Anthropic anunció que Claude Mythos Preview encontró una debilidad matemática en HAWK, candidato post-cuántico del NIST, y aceleró un ataque contra AES-128 reducido. Un criptógrafo del propio proceso del NIST confirmó las matemáticas en menos de una hora, pero nadie ha verificado el ataque completo de forma independiente todavía.
CVE-2026-42945 es un heap overflow crítico en NGINX con CVSS 9.8 que permite ejecución de código remoto sin autenticación. Presente en el código desde 2008, afecta al 34,2% de los sitios web globales. La respuesta de F5 fue rápida; el verdadero reto está en el remediation fragmentado.
TeamPCP comprometió el paquete npm de Trivy para inyectar CanisterWorm, un worm autopropagable que en 21 días infectó 66+ paquetes npm usando tokens robados. Su C2 funciona sobre la blockchain de Ethereum y su payload de segundo estadio incluye un wiper de Kubernetes con activación automática en infraestructura iraní.
Un RCE no autenticado en Cisco Firepower Management Center fue explotado activamente por el grupo Interlock durante 36 días antes de que Cisco publicara un parche. Más de 4.200 instancias estaban expuestas a internet sin ninguna mitigación oficial disponible.
Google Stitch llega desde Google Labs con Galileo AI integrado y tier gratuito. Figma perdió 8.8% el día del anuncio y acumula -35% en 2026. Analizamos si la amenaza es real para equipos enterprise que pagan $13,200 al año.
El 19 de marzo, OpenAI anunció la adquisición de Astral Software Inc. Todos hablan de uv y Ruff. Nadie habla de pyx, el único producto monetizable de la empresa —y eso es exactamente lo que hay que analizar.
