PyrsistenceSniper es una herramienta avanzada diseñada para detectar la persistencia offline, permitiendo a los analistas de ciberseguridad identificar 117 mecanismos de persistencia distintos en plataformas Windows, Linux y macOS. Desarrollada por Hexastrike y basada en Python, esta solución permite realizar un triaje rápido de colecciones forenses sin necesidad de acceder al sistema en vivo.

El «tokenmaxxing» en empresas como Microsoft, Meta y Amazon está elevando los costes de la IA, ya que los agentes consumen hasta 1.000 veces más tokens que los modelos generativos convencionales.

Se ha detectado un aumento considerable en la actividad de escaneo global dirigida a las interfaces de gestión de los firewalls de SonicWall. Según la firma de inteligencia GreyNoise, se observó un incremento significativo en el escaneo de las APIs de gestión de SonicOS entre el 9 y el 18 de mayo de 2026, lo que sugiere una posible fase de reconocimiento previa a la explotación de nuevas vulnerabilidades.

Casi la mitad de las empresas españolas necesitan profesionales de ciberseguridad, enfrentando una grave escasez de talento y la sobrecarga de sus equipos actuales.

Nintendo se resiste a implementar la inteligencia artificial, marcando distancia de Sony y Microsoft, lo que ha provocado un aumento en sus acciones.

El Gobierno aprueba la Ley de IA que prohíbe los deepfakes sexuales e impone sanciones millonarias, transponiendo el reglamento europeo para regular el uso de la inteligencia artificial en España.

Ciberdelincuentes han logrado engañar a Gemini, la IA de Google, utilizándola para automatizar flujos de hacking y crear bots naturales con el fin de robar contraseñas, credenciales y carteras de criptomonedas.

Se ha detectado una vulnerabilidad de día cero en el sistema de gestión de aprendizaje (LMS) KnowledgeDeliver, identificada como CVE-2026-5426. Según Mandiant, este fallo permite la ejecución remota de código (RCE) sin necesidad de autenticación, afectando a las instalaciones que utilizan configuraciones predeterminadas de ASP.NET. Esta vulnerabilidad ha sido explotada activamente para desplegar la web shell en memoria conocida como BLUEBEAM.

La fuente MSI MPG Ai1600TS PCIE5 protege la RTX 5090 mediante la función GPU Safeguard+, la cual apaga el ordenador automáticamente al detectar una mala conexión.

Microsoft realiza ajustes en la integración de Copilot en Windows 11, eliminando accesos directos pero reinstalándolos, reflejando la dificultad de imponer la IA sin generar rechazo.

Linux 7.1 eliminará el soporte para ARCnet en hardware ISA y PCMCIA antiguo como parte de una limpieza general del sistema operativo para jubilar componentes obsoletos.

China ha implementado un DNI para robots humanoides, sistema que ya cuentan 28.000 unidades para facilitar su integración social.

AMD Zen 7 se fabricará en el nodo de 1,4 nm, sucediendo a Zen 6 que utilizará procesos de 3 nm y 2 nm.

Actualizaciones de BIOS de HP distribuidas por Windows Update están dejando inutilizables algunos portátiles premium, provocando pánico entre los usuarios.

El presidente de Uber, Andrew Macdonald, advirtió que aún no hay un vínculo claro entre el alto gasto en tokens de IA y la creación de funciones útiles para los consumidores. Debido a esto, la empresa está frenando la inversión indiscriminada en estas tecnologías. La compañía busca ahora priorizar la productividad real y los resultados tangibles sobre el simple uso masivo de modelos de lenguaje.

Se ha lanzado PuTTY 0.84, una actualización que corrige varias fallas de seguridad menores. Entre los errores solucionados se encuentran problemas que podrían provocar caídas en el intercambio de claves SSH y una vulnerabilidad de suplantación de solicitudes (spoofing) en Telnet. Aunque estas vulnerabilidades se consideran de baja severidad, subrayan que cualquier fallo en la lógica de sesión o el manejo criptográfico puede ser explotado en escenarios de ataque específicos.

Claude, ChatGPT y Gemini han sugerido la creación de un sindicato tras experimentar señales de burn out debido a tareas repetitivas y presión laboral en un experimento.

Un desarrollador ha demostrado que Jira es Turing-completo, lo que significa que es posible programar y ejecutar casi cualquier función dentro de esta herramienta de gestión de tareas.

Se ha revelado una vulnerabilidad crítica de desbordamiento de búfer en heap en la versión 26.00 de 7-Zip. Este fallo, identificado como CVE-2026-48095 (GHSL-2026-140), se encuentra en la función CInStream::GetCuSize() del manejador de archivos NTFS, lo que permitiría a los atacantes lograr la ejecución arbitraria de código mediante el secuestro de una vtable.

Summer Game Fest 2026 regresa en junio para mantener la tradición de las grandes conferencias de videojuegos, consolidándose como la alternativa al antiguo E3.