SpaceX facturó $2.560M en compute de IA en Q2 2026 gracias a Anthropic y Google, mientras anuncia $100.000M para una segunda Starbase en Louisiana. Elena Duran desmonta el conflicto de interés, el contrato fantasma de $6.700M y por qué la opacidad de precios sigue siendo el gran problema.
Anthropic anunció que Claude Mythos Preview encontró una debilidad matemática en HAWK, candidato post-cuántico del NIST, y aceleró un ataque contra AES-128 reducido. Un criptógrafo del propio proceso del NIST confirmó las matemáticas en menos de una hora, pero nadie ha verificado el ataque completo de forma independiente todavía.
CVE-2026-42945 es un heap overflow crítico en NGINX con CVSS 9.8 que permite ejecución de código remoto sin autenticación. Presente en el código desde 2008, afecta al 34,2% de los sitios web globales. La respuesta de F5 fue rápida; el verdadero reto está en el remediation fragmentado.
TeamPCP comprometió el paquete npm de Trivy para inyectar CanisterWorm, un worm autopropagable que en 21 días infectó 66+ paquetes npm usando tokens robados. Su C2 funciona sobre la blockchain de Ethereum y su payload de segundo estadio incluye un wiper de Kubernetes con activación automática en infraestructura iraní.
Un RCE no autenticado en Cisco Firepower Management Center fue explotado activamente por el grupo Interlock durante 36 días antes de que Cisco publicara un parche. Más de 4.200 instancias estaban expuestas a internet sin ninguna mitigación oficial disponible.
Google Stitch llega desde Google Labs con Galileo AI integrado y tier gratuito. Figma perdió 8.8% el día del anuncio y acumula -35% en 2026. Analizamos si la amenaza es real para equipos enterprise que pagan $13,200 al año.
