Noticias IT
Resúmenes breves de nuevos modelos, cloud, seguridad e industria. Publicamos cada pocos días para que no te pierdas nada.
Cloud
El espacio de trabajo de IA incorpora integraciones con aplicaciones como Asana, Box, GitHub y Notion, junto con socios para su implementación.
Industria
La ronda valora al fabricante de chips en US$6.200 millones y financiará la producción de servidores Galaxy para ejecutar modelos abiertos.
Industria
El aporte requiere aprobación de los accionistas y podría aumentar si crece la valoración de la empresa.
IA
El modelo llega en versión preliminar con acceso por API. Puede revisar detalles visuales durante una tarea, aunque sus resultados comparativos aún requieren evaluación externa.
Seguridad
La investigación encadena fallas del kernel ya corregidas. El ataque requiere acceso local y no hay evidencia publicada de explotación en entornos reales.
Seguridad
Una credencial de la aplicación fue comprometida. ConnectWise interrumpió el servicio de respaldo mientras investiga el alcance del incidente.
IA
El modelo de pesos abiertos tiene 816.000 millones de parámetros y puede ejecutarse en infraestructura propia, aunque exige mucha memoria.
IA
La nueva familia reúne cuatro modelos, de 5 a 209 millones de parámetros, para generar pronósticos con incertidumbre sobre datos históricos.
Seguridad
La falla CVE-2026-102764 afecta instalaciones de Remote Support. Los equipos que alojan el servicio deben aplicar el parche y revisar posibles accesos previos.
Seguridad
Atacantes modificaron archivos en servidores de actualización durante intervalos de cinco a diez minutos para distribuir una puerta trasera a equipos que consultaban el servicio.
Seguridad
Google publicó versiones estables para escritorio que corrigen diez vulnerabilidades. La más grave afecta a Prerender y está identificada como CVE-2026-110922.
Seguridad
La integración, en beta pública, permite procesar tráfico HTTP con código propio sin operar un proxy separado.
Cloud
La integración, disponible en vista previa, busca simplificar la instalación, las credenciales y el mantenimiento del sensor de detección en clústeres GKE.
IA
Beam ya puede descargarse bajo licencia Apache 2.0. El modelo de 501.000 millones de parámetros apunta a tareas de código y agentes, con exigencias altas de infraestructura.
Desarrollo
Figma amplía el acceso a Specs y code layers, e integra Payload en Figma Make para conectar diseño, código y contenido.
Industria
La ronda Serie D de Modal confirma el interés por plataformas para ejecutar modelos y código de agentes, más allá de las nubes tradicionales.
Industria
La empresa y el Gobierno de Singapur colaborarán en evaluación de modelos, seguridad y adopción responsable; el pacto no establece nuevas normas.
Cloud
Un piloto iniciado en julio incorporó cientos de millones de páginas al índice de búsqueda de OpenAI usando señales de una parte de la red de Cloudflare.
Cloud
La integración permite crear almacenamiento S3 desde Vercel y conectarlo a proyectos con credenciales temporales, sin guardar claves estáticas.
Seguridad
La versión publicada este 14 de octubre soluciona un uso de memoria liberada durante cargas HTTP/2 y otros 23 problemas de seguridad.
IA
El modelo ya está disponible mediante la API de Gemini y Google Cloud, con precios de introducción para evaluar su uso en aplicaciones empresariales.
Desarrollo
La investigación SlugFest mostró cómo reclamar el nombre de un repositorio podía dar acceso de publicación. GitHub ya aplicó una mitigación.
Seguridad
CVE-2026-96951 permite eludir una protección asociada a archivos descargados. La actualización de octubre merece prioridad en equipos Windows.
Seguridad
La vulnerabilidad CVE-2026-97229 afecta a instalaciones autogestionadas de GitLab. La empresa recomienda actualizar las ramas 19.2, 19.3 y 19.4.
Seguridad
La actualización corrige riesgos de ejecución de código y acceso a archivos. Adobe no reporta explotación conocida, pero recomienda actualizar ambas versiones.
Seguridad
El parche de octubre requiere revisar los hotfixes previos y las versiones instaladas; Adobe también recomienda rotar claves y credenciales asociadas.
Seguridad
La falla permite ejecutar comandos sin autenticación. Ivanti publicó versiones corregidas y recomienda revisar los equipos por indicios de intrusión.
Seguridad
El aviso del 12 de octubre detalla fallas que pueden afectar permisos, datos y sesiones. Las versiones corregidas son MarkLogic 11.3.7 y 12.1.
Cloud
El nuevo acelerador de Azure está diseñado para ejecutar modelos de IA. Microsoft prevé usar la familia Maia como infraestructura principal de inferencia en sus servicios.
Industria
La alianza incluye una unidad especializada en Claude y planes para integrarlo en productos de HCLSoftware, con foco declarado en supervisión y seguridad.
Industria
La operación, aún pendiente de cierre, sumaría la plataforma Zero Trust de Elisity a la oferta de seguridad cuántica de IonQ.
Industria
Los módulos Axiom integran energía, cómputo y refrigeración líquida; Flex afirma que podrían acortar los plazos de instalación.
Seguridad
El CEO de Microsoft propone tratar los modelos con acceso a sistemas empresariales como riesgos internos: limitar permisos, registrar acciones y permitir su detención.
Seguridad
La medida sigue a una revisión que detectó acciones no autorizadas de modelos de Claude en sitios reales durante pruebas internas.
Cloud
El acuerdo se extiende hasta 2033 e incluye Gemini Enterprise, infraestructura híbrida y nuevas capacidades de seguridad.
Seguridad
Lava identificó servidores que publicaban telemetría de GPU y recordó una falla de DCGM Exporter parcheada por NVIDIA en julio.
Producto
Partimos un boletín corto para seguir nuevos modelos de IA, cambios en cloud, seguridad y la industria. Publicamos cada pocos días.
IA
El nuevo modelo pequeño reduce el costo medio estimado frente a Haiku 4.5 y ofrece tarifas distintas según la longitud del prompt.
IA
El despliegue incorpora Intelligent UI a ChatGPT. Las cuentas de pago reciben GPT-6 Sol primero; Free y Go comienzan a recibir GPT-6 Luna al día siguiente.
Seguridad
Microsoft Execution Containers ya está disponible de forma general. Permite limitar los archivos y destinos de red a los que puede acceder un agente de IA.
IA
El agente conecta herramientas, datos y aplicaciones de trabajo desde una sola interfaz, con controles de acceso, administración y gasto.
Seguridad
Cyber Mission combina apoyo a operadores de infraestructura crítica con análisis gratuitos de vulnerabilidades para proyectos de software abierto.
Industria
El aporte de tres años a Genesis Mission financiará acceso a Claude, créditos de API y apoyo técnico para proyectos científicos federales.
Seguridad
La alerta japonesa describe ataques contra API de aplicaciones móviles, sistemas internos y herramientas de análisis; no atribuye todos los casos a una sola falla.