GhostAction regresa: un falso flujo de «auditoría de seguridad» en GitHub roba claves de AWS, OpenAI y otros servicios

Una nueva ola de la campaña GhostAction usa cuentas robadas de desarrolladores para meter un flujo de GitHub Actions disfrazado de auditoría que roba secretos y claves de nube e IA, incluso del historial de git. Cómo revisar tus repositorios.

Diputados votarían la Ley de Ingresos 2027 el 15 de octubre: así cambiaría el RESICO si se aprueba

La Cámara de Diputados prevé votar la Ley de Ingresos 2027 a más tardar el 15 de octubre. La propuesta sube el tope del RESICO de personas físicas a 5 millones de pesos y crea una opción de IVA simplificado al 7%. Lo que debes saber.

Fallas críticas en módems y routers TP-Link permiten tomar el control del equipo: revisa si el tuyo ya tiene el parche

SEC Consult publicó cinco vulnerabilidades críticas en routers, sistemas mesh y módems TP-Link, muchos entregados por proveedores de internet. Permiten tomar el control total desde la misma red. TP-Link ya tiene parches; qué revisar en tu oficina.

¿Tu negocio usa un firewall Fortinet? El FBI alerta que FortiBleed sigue activo y puede dejarte fuera de tu propio equipo

El FBI y el Servicio Secreto de EE. UU. advierten que la campaña FortiBleed sigue usando contraseñas robadas contra firewalls y VPN de Fortinet, crea administradores falsos y abre la puerta al ransomware. Qué revisar hoy.

Google presenta el agente Gemini para el trabajo: delegas un objetivo y te entrega el trabajo terminado

Google Cloud anunció el agente Gemini, que trabaja dentro de Gmail, Drive, Docs y Sheets, crea 'compañeros' con su propio correo y elige el modelo de IA según la tarea. Por ahora está en vista previa privada para empresas.

Pwn2Own 2026: hackean celulares Samsung, impresoras, bocinas y herramientas de IA en concurso; lo que tu negocio debe actualizar

En Pwn2Own Irlanda 2026, investigadores vulneraron el Galaxy S26, impresoras Lexmark, bocinas Sonos, focos Philips Hue y herramientas de IA. El primer día se pagaron 388,500 dólares por 32 fallas nuevas. Qué hacer en tu oficina.

Samsung gana como nunca gracias a la IA: la escasez de memoria RAM seguirá encareciendo computadoras y servidores

Samsung estima una utilidad récord de 107.4 billones de wones en el tercer trimestre de 2026 por la falta de memoria RAM y almacenamiento que provoca la IA. Qué significa para el precio de las computadoras de tu negocio.

ChatGPT mostrará anuncios con imágenes mientras genera tus imágenes: lo que cambia para usuarios y negocios

OpenAI probará anuncios visuales en ChatGPT que aparecen mientras se genera una imagen. Por ahora solo en Estados Unidos y en la versión gratuita. Qué significa para usuarios y para las marcas.

Nobel de Química 2026: premian a quienes descifraron cómo la naturaleza elige una sola 'mano' de las moléculas

Henri Kagan y Kenso Soai ganaron el Nobel de Química 2026 por sus descubrimientos sobre las moléculas 'espejo' (quiralidad), clave para fabricar medicamentos más seguros. Te lo explicamos fácil.

SAT: tienes hasta el 15 de octubre para pagar tus adeudos en dos parcialidades con hasta 100% de descuento en multas y recargos

El Programa de Regularización Fiscal 2026 del SAT cierra el 31 de octubre, pero para pagar en dos parcialidades debes pedirlo a más tardar el 15 de octubre. Quién aplica, qué adeudos entran y cómo hacer el trámite.

¿Tu sitio WordPress usa Ninja Forms? Atacantes lo usan para crear administradores ocultos

Una campaña explota fallas en Ninja Forms y WPC Product Bundles para WooCommerce: con un formulario o pedido falso logran crear administradores ocultos en sitios WordPress. Qué actualizar y cómo revisar.

Jira y Confluence: Atlassian corrige una falla crítica que deja leer archivos sin contraseña

Atlassian publicó parches para CVE-2026-21589, una falla crítica en Jira, Confluence, Bitbucket y otros productos instalados en servidor propio. Ya hay código de prueba público. Qué versiones actualizar.

¿Tienes un proyecto? Hablemos