FinAR
Archivo
GeneralTech
Otros días
AyerHace 2 díasHace 3 díasHace 4 días
Todo el archivo

Tech del día

martes, 25 de agosto de 2026

Vulnerabilidades críticas en Next.js aceleran a agosto: AVIF RCE y detalles de explotación confirmados
Seguridad

Vulnerabilidades críticas en Next.js aceleran a agosto: AVIF RCE y detalles de explotación confirmados

Next.js publicó security release el 25 de agosto adelantando la fecha programada (era 26/8). Dos vulnerabilidades críticas: una en manejo de AVIF con RCE potencial, otra con detalles técnicos confirmados. Vercel protege deployments automáticamente; aplicaciones self-hosted requieren actualización INMEDIATA. Usuarios de Next.js 16.x y anteriores deben parchear hoy — no esperar. El blast radius es amplio: AVIF es formato de imagen común en web moderno.

Leer nota completa
Oracle WebLogic explotado activamente: CVE-2026-21962 CVSS 10.0 en catálogo CISA
Seguridad

Oracle WebLogic explotado activamente: CVE-2026-21962 CVSS 10.0 en catálogo CISA

CISA añadió a Known Exploited Vulnerabilities un flaw CVSS perfecto (10.0) en Oracle HTTP Server y WebLogic: unauthenticated attacker con acceso HTTP obtiene datos críticos. Está siendo explotado en la naturaleza. Aplica a múltiples versiones. Organizaciones con WebLogic deben auditar logs de acceso HTTP anómalo y desplegar parches de Oracle ya. Este es el tipo de vulnerabilidad que culmina en breach masivo si queda sin parchear 48 horas.

Leer nota completa
Seguridad
Seguridad

Mirage2FA phishing-as-a-service alcanza 4.500 empresas US/EU: abuso masivo de Microsoft 365 login flows

Campaña comercializada desde 2024 golpeó 4.500 compañías (48% de targets potencialmente comprometidas). Mirage2FA es toolkit phishing-as-a-service que abusa de flujos legítimos de Microsoft 365 y bypassa 2FA. Mayoría de víctimas US-based. Implicación: contraseñas comprometidas incluso si 2FA está activado — el ataque no es técnico sino en flujo de auth. Equipos de seguridad deben revisar logs de login anómalos, detectar patrones de re-auth múltiples desde IPs raras.

Leer nota completa
Industria
Industria

Anthropic apunta a IPO de $100B: valuación $2T proyectada, bancarios lanzan roadshow

Bancos advisan a Anthropic sobre IPO con target de raising $100B, valuación potencial $2T (excede SpaceX de Musk). Anuncia cambio en estructura de Claude Tag en Slack: agente puede leer conversación completa y participar unprompted — apuesta en 'multiplayer AI'. Tendencia de mercado: startups de IA frontales (OpenAI privada, Google Gemini, Anthropic) se vuelven mega-unicornios valuados >$1T. Impacto: presión competitiva acelerada, consolidación de poder en 3-4 actores, miles de startups de IA tier-2 quedan fuera del mercado.

Leer nota completa
Política US de H-1B: visa fee sube a $103k+, asylum revocaciones de 200k, flujo de talento IA se redirige a otros países
Industria

Política US de H-1B: visa fee sube a $103k+, asylum revocaciones de 200k, flujo de talento IA se redirige a otros países

DHS anunció fee de $103k+ en H-1B (era ~$3.5k). Estado Dept revoca visas de 200k solicitantes de asilo. Implicación inmediata: empresas tech luchan por retener talent internacional en IA/ML, especialmente post-doctorados indios y chinos. Rest of World reporta: visa restrictions están alejando futuros líderes de IA de USA, dando oportunidad a China/UAE/EU. Geopolítica: restricción dura de inmigración tech acelera descentralización de innovación IA. Startups y big tech comienzan a abrir labs en Toronto, Londres, Singapur.

Leer nota completa
← Volver al día actualmartes, 25 de agosto de 2026