Las últimas noticias sobre desarrollo web, SaaS, automatización con IA y tecnología moderna, curadas automáticamente para ti.
SpaceX tiene todo listo para el lanzamiento del Vuelo 13 de Starship este jueves 16 de julio de 2026. Conoce las mejoras de hardware y el debut de los...
Este miércoles 15 de julio se juega la semifinal del Mundial entre Argentina e Inglaterra. Expertos advierten sobre los graves riesgos de malware y...
La resiliencia operacional es un concepto ampliamente instalado en Chile y el mundo. Sin embargo, hoy ya no es suficiente. Resistir un ciberataque y “volver a la normalidad” no alcanza en un entorno donde los ataques son cada vez más frecuentes, automatizados y sofisticados. El verdadero desafío es avanzar hacia sistemas antifrágiles: aquellos que no [...]
Internacional, 14 de julio de 2026.- La inteligencia artificial ya forma parte de la práctica médica cotidiana. Existen plataformas capaces de resumir fichas clínicas, sugerir diagnósticos, priorizar exámenes, analizar imágenes e incluso apoyar decisiones terapéuticas en cuestión de segundos. Lo que hace pocos años parecía futurista, hoy ocurre en recintos de salud de Chile y [...]
Investigadores de INIA Quilamapu dieron inicio a innovador proyecto que —con el apoyo de FIA y la participación de Chile Alimentos— desarrollará un sistema de alerta temprana basado en inteligencia artificial para anticipar el riesgo de infestación de esta mosca, una de las principales amenazas para el sector berries
"En este escenario, el Programa Regional de Empleo (PRE) no puede analizarse como una simple glosa presupuestaria. Es una política pública creada precisamente para responder cuando el mercado laboral no es capaz de generar oportunidades suficientes. Su verdadero valor no se mide solo por el número de contratos, sino por la tranquilidad que entrega a quienes encuentran en él un ingreso para sostener a sus familias. El PRE alcanza a las 30 comunas del Maule. Beneficia a trabajadores de sectores urbanos y rurales por igual, porque la vulnerabilidad no reconoce límites geográficos. Allí donde falta el empleo, el programa representa una respuesta concreta del Estado. Resulta inevitable preguntarse si las prioridades estuvieron correctamente definidas. Mientras el desempleo aumentaba y el invierno avanzaba, el inicio del programa se fue postergando por la tramitación administrativa. Para una familia que depende de ese ingreso, cada semana de retraso significa cuentas impagas, menos calefacción, más endeudamiento y mayor angustia", indica el concejal Lenin Fuentes Barros
Actores maliciosos están explotando activamente la vulnerabilidad CVE-2026-46817, una vulnerabilidad crítica de acceso remoto sin autenticación en Oracle E-Business Suite (EBS). Se detectó actividad de ataque en tiempo real en infraestructura honeypot durante el fin de semana del 27 y 28 de junio de 2026. CVE-2026-46817 es una vulnerabilidad de gravedad crítica que reside en el producto Oracle Payments dentro de Oracle E-Business Suite, específicamente en el componente de transmisión de archivos. La vulnerabilidad tiene una puntuación base CVSS de 9.8 y permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa completamente Oracle Payments, lo que conlleva el control total de la confidencialidad, la integridad y la disponibilidad. Esta vulnerabilidad de seguridad se descubrió en el componente de transmisión de archivos del producto Oracle Payments de EBS y permite que agentes maliciosos no autenticados con acceso a la red HTTP se apoderen de sistemas vulnerables mediante ataques de baja complejidad. Las versiones afectadas abarcan desde Oracle E-Business Suite 12.2.3 hasta 12.2.15. El vector CVSS refleja la baja complejidad del ataque y la ausencia de requisitos de autenticación, lo que facilita su explotación a gran escala. Aunque no existe código de prueba de concepto (PoC) público, esta es la primera explotación real conocida de esta vulnerabilidad, lo que indica que el atacante podría estar utilizando capacidades de explotación desarrolladas de forma privada. El tráfico de ataque capturado en los honeypots de Defused reveló solicitudes POST dirigidas a /OA_HTML/ibytransmit, el punto final de transmisión de archivos de Oracle iPayment. La IP del atacante, 45.84.137[.]125, operando a través de AS136787 PacketHub S.A. (Francia), se dirigió al puerto 443 y envió una carga útil XML DeliveryRequest manipulada. La carga útil contenía un esquema de transmisión CODEX_PULL, con el parámetro FULL_FILE_PATH configurado en /etc/passwd, un indicador clásico de una cadena de explotación de lectura de archivos locales/recorrido de rutas diseñada para extraer archivos confidenciales del sistema. Según Shadowserver, el 28 de junio se registraron un total de 456 ataques en todas las regiones monitorizadas, con Norteamérica (193) y Asia (181) concentrando la mayor parte del tráfico. Europa registró 53 ataques, Sudamérica 18, África 9 y Oceanía 2. Oracle abordó la vulnerabilidad CVE-2026-46817 en su Actualización Crítica de Parches de Seguridad (CSPU), publicada el 28 de mayo de 2026. Esta actualización corrigió 35 vulnerabilidades CVE distintas en diversas familias de productos de Oracle, 11 de las cuales se clasificaron como críticas. Oracle recomendó encarecidamente a todos sus clientes que aplicaran los parches inmediatamente después de su publicación. Posteriormente, el 16 de junio de 2026, se publicó una CSPU complementaria que reforzó la postura de Oracle respecto a las vulnerabilidades. Las organizaciones que utilizan Oracle E-Business Suite deben actuar de inmediato: /OA_HTML/. /OA_HTML/ibytransmit con cargas útiles XML inusuales. User-Agent (ibytransmit-lab-poc/1.0) en los registros del firewall y del proxy. Dada la ausencia de código PoC público y la aparición confirmada de herramientas de explotación privadas, las implementaciones de Oracle EBS sin parchear siguen expuestas a un grave riesgo de sufrir una vulneración total del sistema. Fuente: CyberSecurityNews
QUÉ ES ESTA MATRIZ Por eso, elaboramos de forma gratuita y abierta esta (super) Matriz de Referencia normativa BCRA, con el objetivo de ordenar las principales normas aplicables y facilitar una primera lectura. METODOLOGÍA interpretación técnica editorial sobre el impacto práctico en organizaciones como bancos, PSP, PSAV, servicios financieros y Fintech en general. 📑 Índice Riesgos de tecnología y seguridad de la información (TI/SI) Servicios financieros digitales (SFD) PSP, billeteras digitales, pagos y fraude Ciberincidentes y RRCI Continuidad, resiliencia operacional y terceros Textos Ordenados — referencia directa Análisis: troncales, aplicabilidad y prioridad Fuentes: La matriz fue elaborada a partir de Textos Ordenados del BCRA, Comunicaciones oficiales, Boletín Oficial e Infoleg. Las referencias marcadas como pendientes deben verificarse directamente en el buscador oficial del BCRA antes de su uso formal. Criterio de inclusión: Incluye normas y Textos Ordenados vigentes o con efectos vigentes al momento de la revisión (22/06/2026). La vigencia debe verificarse al momento de uso. Las normas derogadas (A 4609, A 6354, A 6375, A 7370, A 7825, entre otras) fueron excluidas. Sobre la interpretación: La columna "Relación con ciberseguridad / fraude" y las etiquetas de relevancia ("Troncal", "Relevante", "Complementaria", "Operativa") son clasificación e interpretación editorial, no denominaciones oficiales del BCRA. Aviso: Esta matriz tiene fines informativos y de orientación profesional. No constituye asesoramiento legal, regulatorio ni una opinión formal de cumplimiento. La normativa del BCRA puede modificarse, complementarse o ser reemplazada con frecuencia; por lo tanto, antes de utilizar esta información en auditorías, informes regulatorios, procesos de cumplimiento o decisiones legales, se recomienda verificar cada Comunicación y Texto Ordenado directamente en el sitio oficial del BCRA y/o con asesoramiento especializado. Acceder a la Matriz Por Lic. Bernardita Götte Compliance Consultant en Segu-Info
Lee la nota original en el siguiente link: Google Fotos pronto podría permitirte editar detalles de fotos con IA simplemente usando tu voz Google Fotos podría incorporar próximamente una nueva función basada en inteligencia artificial que permitirá editar los metadatos de las fotografías utilizando instrucciones en lenguaje natural. Lee la nota original en el siguiente link: Google Fotos pronto podría permitirte editar detalles de fotos con IA simplemente usando tu voz Pisapapeles
Mi smartphone, un iPhone 13 Pro Max, ya tiene casi cinco años y su batería conserva el 85% de su capacidad original. No es casualidad ni buena suerte. Es el resultado de entender qué le ocurre a una batería de iones de litio cada vez que la cargamos y aplicar de forma consciente un puñado de hábitos que ralentizan su degradación. La mayoría de los usuarios da por hecho que la batería de un móvil está condenada a degradarse sin remedio en dos o tres años. Y hasta cierto punto es así: toda batería de iones de litio pierde capacidad con el tiempo. Pero la velocidad a la que lo hace depende en gran medida de cómo la tratamos, no solo de su química interna. En este contexto nos interesa entender dos fenómenos físicos concretos, el estrés por voltaje y la degradación térmica, porque son los que más desgastan las celdas de las baterías. Y también necesitamos conocer las pautas que he seguido durante casi cinco años para minimizarlos. No son trucos mágicos. Son consecuencias directas de la electroquímica que ocurre dentro de la batería. Qué le pasa a una batería cada vez que la cargamos Una batería de iones de litio funciona moviendo iones entre el cátodo y el ánodo a través de un electrolito. Cuando cargamos el móvil hasta el 100% forzamos al cátodo a alcanzar su máximo potencial de voltaje. Ese estado de alta tensión oxida el electrolito en contacto con el cátodo y favorece la disolución de metales de transición de su estructura cristalina. Este fenómeno se conoce como estrés por voltaje, y es acumulativo: cuanto más tiempo pasa la batería en ese estado de tensión máxima, más rápido se degrada. En Xataka Chantaje y provocación: así reacciona Claude cuando no sabe que la están evaluando Un aumento de 10 grados Celsius llega a duplicar la velocidad de ciertas reacciones de degradación en el electrolito Un apunte breve antes de seguir adelante: esa capa que se forma sobre el cátodo se llama CEI (interfase de electrolito sólido del cátodo o cathode electrolyte interphase), y es la prima hermana de la SEI (interfase de electrolito sólido o solid electrolyte interphase) que crece sobre el ánodo de grafito. A voltajes altos y sostenidos, la CEI se engrosa de una forma descontrolada, consume litio activo de forma irreversible y reduce la capacidad utilizable de la celda con cada ciclo. Por este motivo merece la pena utilizar la automatización de carga al 80% que ofrecen tanto iOS como Android. De hecho, no cargo mi móvil al 100% salvo que sepa que voy a necesitar toda la autonomía ese día. Mantener la batería en un rango de voltaje intermedio (entre el 20% y el 80%) reduce drásticamente el tiempo que las celdas pasan en los extremos de tensión donde el desgaste molecular es más agresivo. El segundo gran enemigo es el calor, y aquí es donde entra en acción la degradación térmica. Las reacciones químicas parásitas no dependen solo del voltaje; también se aceleran con la temperatura, y lo hacen de forma no lineal. Como referencia orientativa, un aumento de unos 10 grados Celsius puede llegar a duplicar la velocidad de ciertas reacciones de degradación en el electrolito, un comportamiento coherente con la ecuación de Arrhenius que rige la cinética de cualquier reacción química. Esta es la razón por la que evito los cargadores ultrarrápidos en verano, especialmente si mi móvil está expuesto al sol o dentro de una funda gruesa. Cargar a 45, 65 o más vatios genera un calor interno considerable, y si ese calor no se disipa bien (y en ambientes a 35 o 40 grados Celsius no se disipa bien), la temperatura de la celda puede acercarse a los 40-45 grados Celsius, un rango a partir del cual la degradación del electrolito y la disolución del cátodo se aceleran de una forma notable. Definitivamente prefiero cargas más lentas a 15 o 20 vatios, aunque tarden más: la batería lo agradece a largo plazo. Imágenes | Xataka En Xataka | Cómo saber el estado de salud de la batería de tu Android y cómo puede perder capacidad En Xataka | Europa cambia las normas para las baterías de los móviles en 2027. Lo llamativo es que ningún fabricante se ha quejado (function() { window._JS_MODULES = window._JS_MODULES || {}; var headElement = document.getElementsByTagName('head')[0]; if (_JS_MODULES.instagram) { var instagramScript = document.createElement('script'); instagramScript.src = 'https://platform.instagram.com/en_US/embeds.js'; instagramScript.async = true; instagramScript.defer = true; headElement.appendChild(instagramScript); } })(); - La noticia Mi móvil tiene casi cinco años y la batería mantiene su vida útil al 85%. Así es como lo he conseguido fue publicada originalmente en Xataka por Laura López .
Once cargadores UEFI shim antiguos, pese a ir firmados por Microsoft, pueden permitir eludir UEFI Secure Boot en equipos que aún confían en Microsoft Corporation UEFI CA 2011. Microsoft ya ha distribuido revocaciones en DBX y la prioridad pasa por aplicarlas sin romper el arranque, actualizando antes los componentes a versiones modernas con SBAT. El […] La entrada Once shims antiguos firmados por Microsoft abren la puerta a saltarse UEFI Secure Boot en Linux se publicó primero en Una Al Día.
Un servidor expuesto por una mala configuración ha permitido reconstruir tres operaciones activas de phishing contra Microsoft 365 que combinan Evilginx y el abuso del flujo OAuth Device Code. El caso deja una lección clara: las passkeys y FIDO2 frenan el proxy inverso, pero no cortan por sí solas el vector de Device Code si […] La entrada Un servidor mal configurado destapa tres campañas de phishing que burlan el acceso a Microsoft 365 se publicó primero en Una Al Día.
"How To Secure A Linux Server" es enseñarte a proteger un servidor Linux. Hay muchas cosas que puedes hacer para proteger un servidor Linux, y esta guía intentará cubrir la mayor cantidad posible. Los playbooks de Ansible de esta guía están disponibles en "Cómo proteger un servidor Linux con Ansible" de moltenbit. ¿Por qué proteger tu servidor? ¿Por qué otra guía? Centro para la Seguridad en Internet (CIS) proporciona estándares exhaustivos, instrucciones paso a paso y de confianza para la industria, para proteger diversas distribuciones de Linux. Consulte su página "Acerca de nosotros" para obtener más información. Recomiendo leer primero esta guía y LUEGO la guía del CIS. De esta manera, sus recomendaciones prevalecerán sobre cualquier información de esta guía. Para obtener guías de seguridad y protección específicas para su distribución, consulte la documentación de su distribución. https://security.utexas.edu/os-hardening-checklist/linux-7 https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/10/html/security_hardening/index https://linuxblog.io/linux-server-setup/ https://ubuntu.com/server/docs/how-to/security/ https://www.tldp.org/LDP/sag/html/index.html https://seifried.org/lasg/ https://news.ycombinator.com/item?id=19178964 https://wiki.archlinux.org/index.php/Security https://www.linuxteck.com/linux-server-hardening-checklist/
Investigadores sometieron 281 de las aplicaciones VPN gratuitas más populares de Google Play Store a un nuevo sistema de pruebas y descubrieron que muchas fallan en la función básica para la que se instala una VPN: mantener el tráfico privado y seguro. Las aplicaciones que presentaron al menos un problema se han instalado más de 2.400 millones de veces. Los problemas son básicos, no complejos. El sistema, llamado MVPNalyzer, fue presentado en la conferencia de seguridad NDSS en febrero de 2026 por investigadores de la Universidad de Michigan, la Universidad de Nuevo México y el IIT Delhi. Se trata de la versión móvil del estudio VPNalyzer, realizado anteriormente por el mismo laboratorio para analizar el software VPN de escritorio. Los investigadores lo describen como el primer marco de trabajo diseñado para auditar de forma sistemática y repetida las aplicaciones VPN de Android. El fallo más grave: el secuestro del túnel. Configuraciones débiles Esto no es un caso aislado. Qué pueden hacer los usuarios THN
Microsoft ha publicado una corrección para RoguePlanet (CVE-2026-50656), un zero-day en el motor antimalware de Microsoft Defender. El fallo permitía una elevación local de privilegios hasta SYSTEM en Windows 10 y Windows 11, y conviene priorizar la actualización del motor y las firmas de Defender. Microsoft ha lanzado un parche para RoguePlanet, una vulnerabilidad zero-day […] La entrada Microsoft corrige RoguePlanet, un zero-day en Defender que permitía obtener permisos SYSTEM se publicó primero en Una Al Día.
Fuentes: Hispasec, Segu-Info, Una al Día, SeguridadMania, Xataka, Genbeta, Séptima Página Chile, Cooperativa Chile. Noticias globales en español con prioridad a Chile. Actualizado cada hora.