Muhammad Zulali utilizó la inteligencia artificial para modificar la centralita de su Jeep Cherokee de 1994 y así superar las pruebas de emisiones de California.

El investigador Carlo Meijer, de Midnight Blue, ha descubierto seis vulnerabilidades de ejecución remota de código en el controlador de refrigeradores de supermercado Danfoss AK-SM800A. Estos fallos, basados en desbordamientos de búfer, permiten la toma de control remota del dispositivo en aproximadamente una hora. Las vulnerabilidades afectan a todas las versiones de firmware hasta la 5.3.2 y aún no cuentan con números CVE asignados.

OpenAI lanza ChatGPT Wallet en Estados Unidos para que sus agentes de IA realicen compras online mediante tarjetas Visa, Mastercard y American Express.

El New York Times ha recopilado cien preguntas sin respuesta científica sobre el universo, la humanidad y la tecnología, explorando enigmas que van desde el origen del tiempo hasta la conciencia en la inteligencia artificial.

Un fallo en un router de la red de comunicaciones de Estados Unidos provocó la suspensión de casi todos los despegues del país, evidenciando la vulnerabilidad de su control aéreo.

DeepSeek lanza un agente gratuito que programa directamente desde GitHub, permitiendo delegar tareas de desarrollo a la IA bajo supervisión humana.

El gobierno de EE. UU. desmanteló "FaceStealer", una campaña de Corea del Norte que robó más de 400 millones de dólares en criptomonedas mediante ingeniería social y *deepfakes*. Los atacantes engañaban a ejecutivos y desarrolladores con reuniones virtuales falsas para instalar malware y grabar sus webcams secretamente. Finalmente, las autoridades lograron neutralizar la infraestructura en la nube y congelar fondos multimillonarios vinculados a estos grupos.

Tesla ha lanzado el Cybercab, un vehículo autónomo con un precio de 30.000 dólares y una cuota mensual de 299 dólares, limitado a calles permitidas por el fabricante.


>

Italia multó a Meta con 805 millones de euros porque Facebook para Android accedía a las galerías de fotos y videos de los usuarios sin su consentimiento explícito. La autoridad de protección de datos determinó que la función estaba activa por defecto y vulneraba la privacidad de unos 20 millones de personas. Meta tiene 60 días para desactivar la opción por defecto y solicitar el permiso de forma clara y separada.

LibreOffice 26.8.3 ya está disponible, ofreciendo 45 correcciones de errores y una mayor compatibilidad con archivos de Microsoft Office.

Una brecha de seguridad en Fireworks AI permitió que atacantes robaran claves de acceso, afectando a empresas como Cursor, Uber y Notion. En el caso de Cursor, esto permitió distribuir una versión maliciosa de la extensión Claude Code que instalaba puertas traseras en unos 5,000 usuarios. La empresa ya mitigó el problema, revocó credenciales y confirmó que quienes usaban el Modo Privacidad no fueron afectados.

Intel ha lanzado el Core Ultra 7 260K, un nuevo procesador de sobremesa que ya está a la venta en Estados Unidos sin haber tenido una presentación oficial.

Kirt McMaster, cofundador de Cyanogen, ha presentado Kora OS, una nueva distribución de Linux que integra inteligencia artificial en su sistema operativo.

CISA añadió al catálogo de vulnerabilidades explotadas un fallo grave en UnrealIRCd que permite ejecutar comandos arbitrarios con privilegios de servidor. El error afecta a versiones anteriores a la 6.2.7.1 y es descrito como el problema más crítico en 15 años. Se insta a los usuarios y agencias federales a actualizar sus servidores urgentemente para evitar ataques activos.

OpenAI lanza ChatGPT Wallet, una cartera digital con agentes de IA diseñados para realizar compras de forma autónoma.

Apple y Microsoft impulsan la IA local para que los dispositivos ejecuten modelos sin depender de la nube.

Microsoft lanza un modo en Bing para ocultar las respuestas de inteligencia artificial y recuperar los resultados de búsqueda clásicos.

Intel ha incrementado su cuota de mercado de procesadores en un 5% en los últimos tres meses, impulsado indirectamente por la alta demanda de las CPU gaming de AMD.

La IA ha permitido corregir un fallo de drivers en las GPU Radeon HD 2000 y HD 3000 que causaba la corrupción de vídeo al usar la RAM en equipos de hace casi 20 años.

El FBI y el Departamento de Justicia de EE. UU. desmantelaron operaciones de hackers norcoreanos que robaron millones en criptomonedas mediante esquemas de ingeniería social. Utilizaron deepfakes y videollamadas falsas para engañar a ejecutivos de Web3 y desarrolladores, instalando malware en sus equipos. Estos fondos robados se destinan presuntamente a financiar el programa de armas ilícitas de Pyongyang.

Es posible convertir una NVIDIA CMP 170HX de 8 GB en una A100 de 80 GB mediante la técnica de voltage glitching para IA, logrando una tasa de éxito del 90%.

Investigadores han descubierto una técnica llamada TypoPrompting, donde errores tipográficos al escribir las direcciones de herramientas de IA populares redirigen a los usuarios a páginas de verificación falsas, comandos ocultos e instaladores de malware. Se han identificado 186 dominios similares que afectan a 27 marcas de IA, entre ellas ChatGPT, Claude y DeepSeek.

GTA VI representa un salto generacional gigantesco en comparación con GTA V, destacando una calidad visual que busca acercarse a la vida real.

SpaceX ha logrado recuperar la segunda etapa del Starship 15 tras ponerla en órbita, marcando un hito histórico, aunque no pudo recuperar la primera etapa debido a un fallo de software.

Un jugador optimizó su RTX 4070 Ti instalando la refrigeración líquida al exterior para aprovechar el frío y mejorar el rendimiento.

PostgreSQL corrigió una vulnerabilidad grave (CVE-2026-6460) que permitía a usuarios con permisos de creación de objetos ejecutar código en el servidor. Para solucionar este y otros 51 fallos, se recomienda actualizar a las versiones más recientes y reconstruir todas las extensiones en lenguaje C. No se han reportado ataques activos, pero es fundamental actualizar tanto el servidor como las herramientas de cliente.

Microsoft actualiza Outlook clásico con un rediseño visual, nuevos iconos y el regreso de una función muy solicitada para informar sobre novedades.

NVIDIA habría creado una demanda artificial de GPU al ofrecer garantías financieras a empresas que no podían costearlas para dominar el mercado de la IA.

Uber ha confirmado una filtración de datos que afecta la información personal de miles de conductores en Estados Unidos. El incidente ocurrió luego de que unos hackers accedieran a registros de Fireworks AI, un proveedor tecnológico externo. Entre la información expuesta se encuentran detalles de las licencias de conducir. Uber ya está notificando a los afectados, aunque no ha revelado la cifra total de personas impactadas a nivel nacional.

Google ha integrado Gemini con Google Wallet, permitiendo que su inteligencia artificial acceda a la información financiera del usuario para analizar sus gastos y ofrecer respuestas útiles.

NVIDIA asegura que no abandonará el mercado de GPU para gaming a pesar de la dimisión de Jensen Huang y el actual enfoque en la IA.

LibreOffice aprovecha las caídas de Microsoft 365 para promocionar su alternativa de código abierto, logrando un récord de más de 1.000 donaciones en un solo día.

El Secretario del Tesoro de EE. UU., Scott Bessent, cuestionó los controles internos de Nvidia ante la llegada de GPUs restringidas a China a través de empresas fachada. Bessent señaló que es fundamental que los responsables dentro de la compañía rindan cuentas, aunque no confirmó si el CEO Jensen Huang tenía conocimiento de estas prácticas. El funcionario enfatizó la necesidad de aplicar estrictamente las regulaciones actuales para evitar el contrabando de hardware de IA.

Europa enfrenta una urgencia en ciberseguridad debido al aumento de amenazas y ataques recientes, evidenciando que no puede seguir siendo ingenua ante estos riesgos.

Cursor ha rastreado su brecha de seguridad de octubre hasta una clave de acceso expuesta por Fireworks AI. El atacante utilizó dicha clave para robar registros históricos de agentes de codificación, obtener más credenciales y, finalmente, colocar extensiones de Claude Code con puertas traseras (backdoors) en el caché del mercado de Cursor. La actualización del 13 de noviembre vincula la exposición del proveedor con los paquetes maliciosos descubiertos en octubre.

Microsoft lanzó una actualización de Windows 11 que corrige más de 1.200 vulnerabilidades y optimiza el rendimiento en equipos con poca RAM.

Google lanza Gemini 4 Hydrogen, una nueva IA que es hasta 2,5 veces más rápida que la versión Gemini 3.8 Flash.

Elon Musk se ha sumado a la petición para que Jensen Huang regrese como CEO de NVIDIA.

WhatsApp desarrolla Zaps, una función para enviar fotos y vídeos efímeros que desaparecerán tras ser vistos.

Thermal Grizzly aclara que la garantía del WireView Pro II no garantiza la sustitución directa ni el mismo modelo de GPU en caso de daños.

Dario Amodei, CEO de Anthropic, predice una "era de milagros" donde la IA podría ayudar a superar el cáncer y el alzhéimer en menos de diez años.

Osiris es una herramienta avanzada para el navegador que permite monitorear tráfico, conflictos y fenómenos globales utilizando información pública sin límites.

El malware Remus permite acceder a Gmail incluso tras cambiar la contraseña, demostrando la evolución de las amenazas digitales.

Productores de marihuana en Estados Unidos están considerando sustituir sus cultivos por centros de datos para inteligencia artificial aprovechando sus instalaciones.

Xbox ha anunciado Wolfenstein 3 y iD Software ha revelado que hay un nuevo Doom en camino.

El organismo de control de privacidad del Reino Unido ha advertido a los directivos de salud tras recibir más de 300 reportes de empleados que husmeaban en expedientes médicos. La ICO exige garantías personales sobre las medidas de seguridad implementadas para evitar el acceso no autorizado por curiosidad. Los ejecutivos tienen hasta finales de noviembre para responder y corregir las fallas en sus sistemas de control.

La empresa Enea identificó a SilentAir, un grupo de espionaje probablemente estatal vinculado a China, que hackeó equipos de operadores móviles en Asia para interceptar llamadas y mensajes, principalmente en Taiwán. Los atacantes manipularon protocolos de red para desviar tráfico y robar códigos de autenticación de dos factores de figuras políticas y gubernamentales. Aunque la actividad fue interrumpida, se recomienda a los operadores reforzar sus firewalls y desconfiar de la red IPX.

Seagate presenta FireCuda Forge, un almacenamiento externo que combina discos duros y SSD, aunque su éxito depende de la subida de precios de las memorias.

Check Point lanzó parches de emergencia para corregir la vulnerabilidad CVE-2026-123039, la cual permite a atacantes obtener privilegios de root en diversos dispositivos de seguridad. Se ha detectado que hackers utilizan este fallo, junto con otros, para instalar malware y desplegar wipers destructivos en servidores VMware ESXi. La empresa insta a los clientes a aplicar las actualizaciones inmediatamente o detener el proceso `dynamic_server` como medida temporal.

Analistas sugieren que la renuncia de Jensen Huang como CEO de Nvidia podría deberse al contrabando masivo de chips de IA restringidos hacia China, sumado a escándalos personales. Se estima que más de 1.5 GW de hardware prohibido llegó a China, superando controles de exportación mediante empresas fantasma. Este escenario podría reflejar una presión de inteligencia estadounidense para implementar restricciones más severas contra el acceso tecnológico chino.

El gobierno de Estados Unidos ha congelado más de 2.700 millones de dólares en criptomonedas robadas de Binance alrededor del 29 de octubre de 2026. Según el FBI, Corea del Norte sustrajo un total de más de 6.000 millones de dólares en dicho robo, y el Departamento de Justicia ya cuenta con órdenes judiciales para incautar o retener más de 1.200 millones de los fondos congelados.

OpenAI ha presentado Daybreak Red Team y Daybreak Defense Factory, dos herramientas de ciberseguridad basadas en IA diseñadas para ayudar a las organizaciones a probar aplicaciones web, confirmar fallos de seguridad y preparar correcciones. Lanzados el 12 de noviembre de 2026, estos productos expanden la plataforma Daybreak al vincular las pruebas de penetración automatizadas con la remediación de vulnerabilidades, manteniendo la responsabilidad de los ingenieros en la aprobación de los cambios de código.

La policía del Reino Unido usa el reconocimiento facial retrospectivo sin marcos legales claros, provocando arrestos erróneos. Se urge a implementar estándares nacionales y mejor capacitación para evitar que se confunda la inteligencia tecnológica con evidencia judicial.

La Policía monitoriza los pagos bancarios para identificar a usuarios de Fire TV que consumen fútbol mediante IPTV pirata.

Un actor de amenazas desconocido explotó vulnerabilidades en gateways de Check Point para obtener acceso inicial y escalar privilegios mediante el fallo CVE-2026-123039. Los atacantes desplegaron el backdoor TSGA y, en algunos casos, utilizaron el malware wiper destroy_v6 para borrar datos en hosts VMware ESXi. Aunque se vinculan herramientas con grupos alineados a China, el uso de contenido político sugiere una posible operación de bandera falsa.

AMD prepara la arquitectura Siren Halo, que integraría memoria GDDR7 dedicada para su GPU junto a LPDDR.

CORSAIR ha lanzado la HX1000i SHIFT CRYSTAL, una fuente de alimentación de gama alta que destaca por su diseño transparente y especificaciones definitivas.

TSMC ha confirmado que datos personales de algunos empleados y ex empleados fueron filtrados en línea sin autorización. La empresa aclaró que la información expuesta provenía de un proveedor externo de servicios en la nube y no hay evidencia de que sus propios sistemas hayan sido comprometidos.

Mark A. Milley prevé que en menos de 15 años una parte importante de las fuerzas armadas serán robóticas, integrando IA y drones para apoyo logístico y vigilancia.

El nuevo MacBook Pro con pantalla OLED táctil está causando dolores de cabeza, mareos y fatiga visual en algunos usuarios.

BrickLink, el mercado de Lego, lleva casi una semana fuera de servicio tras detectar actividad inusual en su plataforma. Aunque inicialmente se habló de mantenimiento, la falta de transparencia sugiere un posible ciberataque, generando críticas entre los usuarios. La empresa continúa investigando el incidente para asegurar el sitio antes de restablecer el servicio.

El ransomware Beast cuenta con un panel de control oculto. Al presionar ALT+CTRL y escribir 666 en una máquina Windows infectada, el atacante accede a una interfaz gráfica que le permite seleccionar qué archivos cifrar. A diferencia de la mayoría de los ransomware que operan mediante líneas de comandos, esta función otorga a los criminales un control mucho más directo y manual durante la infección.

Devir ha lanzado Gaudí, un juego de mesa para uno a cuatro jugadores que conmemora el centenario del arquitecto mediante la técnica del trencadís y la colección de obras emblemáticas, buscando el equilibrio entre Cataluña, naturaleza y religión.

Tesla y SpaceX podrían fusionarse mediante un canje de acciones para crear un gigante tecnológico valorado en 3,5 billones de dólares enfocado en IA, energía y espacio.

Juan Roig impulsa la inteligencia artificial en Mercadona mediante Ploot, que ha captado 400.000 euros para desarrollar un agente de ventas basado en IA.

Google optimiza la IA mediante XSE y OpenXLA, permitiendo que modelos entrenados en Python se ejecuten en C++ para lograr mayor rendimiento, menor latencia y ahorro de memoria.

Windows 10 requiere pasos específicos y actualizaciones constantes para mantener la seguridad del sistema hasta el año 2027.

OpenAI lanzó la plataforma Daybreak, que incluye herramientas de prueba de penetración y defensa automatizada basadas en GPT-6 Cyber para encontrar y corregir vulnerabilidades. Mientras la empresa urge a las organizaciones a usar IA para su seguridad, una coalición de organizaciones sin fines de lucro ha presentado una demanda. El grupo busca detener el desarrollo de modelos más avanzados debido a los riesgos catastróficos y ciberataques ya reportados.

Google lanza Gemini 4 Hydrogen, una IA rápida y accesible para todos, como alternativa económica al modelo de suscripción costoso Gemini 4 Carbon.

Microsoft 365 sufre una caída global persistente que afecta a servicios como Outlook, Teams y SharePoint debido a un fallo de capacidad en sus servidores y no a un ciberataque.

Una investigación sobre ciberdelincuencia ha vinculado al administrador del ransomware Qilin con Aleksey Mikhailovich Yakovtsev, un hombre ruso de 36 años residente en San Petersburgo. Según KrebsOnSecurity, la identidad en línea “Haise” fue rastreada a través de registros de Telegram, bases de datos filtradas y cuentas antiguas en foros. Cabe destacar que esta identificación es un hallazgo de investigación y no una sentencia judicial.

Lenovo ha revelado una vulnerabilidad de seguridad de alta gravedad en el firmware de gestión de los servidores ThinkSystem V4 (CVE-2026-81936). El fallo provoca que, tras un restablecimiento de fábrica, se restablezca la contraseña de root predeterminada de OpenBMC, lo que podría permitir a un atacante acceder a las interfaces administrativas y al sistema operativo del controlador.

Se ha detectado una falla crítica en Red Hat Quay, identificada como CVE-2026-123710, que permite que cualquier persona con acceso al servidor de claves de un registro tome el control de la firma de tokens. Esta vulnerabilidad posee una puntuación CVSS de 9.8 y fue publicada por Red Hat el 11 de noviembre de 2026.

Cong Wang creó Kmorph, una herramienta de Linux que permite a un segundo kernel tomar el control ante un fallo o aplicar actualizaciones sin reiniciar el sistema.