
430.000 firewalls, una línea de suministro de ransomware
La campaña FortiBleed capturó credenciales de firewalls FortiGate usando la propia herramienta de diagnóstico de FortiOS, y alimentó a INC Ransom y Lynx. Un firewall parcheado no basta.

La campaña FortiBleed capturó credenciales de firewalls FortiGate usando la propia herramienta de diagnóstico de FortiOS, y alimentó a INC Ransom y Lynx. Un firewall parcheado no basta.

Las nuevas categorías de riesgo interactivo de PEGI clasifican las cajas de botín en 16, las rachas de conexión adictivas en 7 y el chat sin filtro en 18. El diseño de monetización es ya una decisión de distribución.

DRAM y NAND podrían subir cerca del 130 por ciento en 2026, elevando los PC casi un 17 por ciento y los teléfonos casi un 13 por ciento. El centro de datos de IA ya está en su renovación de hardware.

Desde el 2 de agosto de 2026 la UE puede multar a los proveedores de modelos GPAI hasta el 3 por ciento de su facturación global. Si construye sobre sus modelos, su documentación es su expediente.

xAI lanzó Grok 4.5 a 2 y 6 dólares por millón de tokens, un tercio de Opus, y resuelve tareas con 4,2 veces menos tokens de salida. Pierde los benchmarks y gana la factura.

OpenAI lanzó GPT-Live, un modelo de voz full-duplex mejor valorado que el Advanced Voice Mode, pero la API para desarrolladores está en lista de espera. La voz que puede desplegar este trimestre es otro producto.

El 8 de julio de 2026 EE. UU. levantó una restricción que había escalonado el GPT-5.6 de OpenAI y autorizó un lanzamiento mundial el jueves. Una orden de junio había limitado el modelo a unos 20 socios verificados. Para un operador europeo, la disponibilidad de un modelo puntero de EE. UU. es ya una variable de suministro que planificar.

El 8 de julio de 2026 Mistral lanzó Robostral Navigate, un modelo de 8.000 millones de parámetros que guía un robot con una sola cámara común y supera a los sistemas de lidar y profundidad en la prueba estándar R2R-CE. Para un operador europeo reduce el coste de sensores de la automatización y ofrece un cerebro de robot que puede alojar usted mismo.

Un fallo de máxima gravedad en Adobe ColdFusion, CVE-2026-48282, fue atacado a los minutos de publicarse el análisis técnico. Las agencias de EE. UU. deben parchear antes del 10 de julio, y los más expuestos son los servidores olvidados con Remote Development Services activo.

CVE-2026-53359, llamado Januscape, es un fallo de 16 años que permite a una máquina virtual alquilada escapar y apoderarse del host físico que comparte con otros inquilinos. Cerrarlo exige dos parches distintos, no uno, y los kernel de Linux corregidos solo llegaron el 4 de julio.

El retraso de la Ley de IA movió los plazos de alto riesgo a 2027 y 2028, pero dejó intacto el reloj de los proveedores de IA de propósito general. Desde el 2 de agosto de 2026 la Comisión Europea podrá multar a cualquier fabricante de modelos con hasta el 3 por ciento de su facturación mundial. Esto es lo que llega a tu mesa.

El 6 de julio de 2026 NVIDIA y Hugging Face metieron Isaac GR00T 1.7, un modelo base de robot abierto y de uso comercial, en LeRobot, junto a una herramienta para recoger datos de demostración. Si el modelo es libre, la ventaja pasa a quien posee los datos de la tarea.
Página 66 / 83
Una nota meditada sobre infraestructura, gobernanza y medición, casi cada mañana. Sin teoría.