🕵️ Malware “Mimosa de Medianoche” infecta Android en más de 150 países
Investigadores de ciberseguridad alertaron sobre Midnight Mimosa (“Mimosa de Medianoche”), una campaña de malware que afectó a miles de dispositivos Android de gama baja en más de 150 países, incluidos México, España, Brasil, Estados Unidos y Alemania. Lo singular de esta amenaza es su vector de entrada: la infección no llegó mediante una app descargada, sino integrada directamente en el firmware de fábrica de equipos con procesadores MediaTek.
Según TN, citando a Bleeping Computer, el código malicioso se habría colado en algún punto de la cadena de suministro, aunque se desconoce quién manipuló el firmware y en qué etapa ocurrió la alteración. El resultado es una de las campañas más silenciosas del año:
“Permitiendo a los atacantes instalar y eliminar aplicaciones en forma silenciosa, acceder a permisos privilegiados, realizar fraude publicitario y convertir a los dispositivos en intermediarios para la ejecución de código, todo esto sin que sea necesaria la interacción de la víctima”, detalla el reporte.
La lección para las PYMES: el software de fábrica no es sinónimo de seguro. Si tu equipo depende de dispositivos móviles para operar, la trazabilidad de la cadena de suministro ya es parte de tu estrategia de seguridad.
🛡️ Citrix corrige una falla crítica en NetScaler (CVSS 9.5)
Citrix emitió un aviso urgente para corregir la vulnerabilidad CVE-2026-107406, un desbordamiento de memoria con una puntuación CVSS de 9.5 sobre 10. La falla afecta a NetScaler ADC y NetScaler Gateway cuando se configuran como proveedores de identidad o servicios SAML.
Un atacante podría aprovecharla para lograr ejecución remota de código (RCE) o provocar una denegación de servicio (DoS). Si tu infraestructura usa NetScaler, actualizar el firmware no es opcional: es la diferencia entre estar expuesto y estar cubierto.
🤖 Microsoft suma 30 agentes de IA a Dynamics 365
Microsoft anunció la integración de 30 nuevas capacidades de Copilot y agentes autónomos —como el Sales Development Agent y el Service Agent— dentro de Dynamics 365, para automatizar flujos de ventas y atención al cliente directamente desde Teams y Outlook.
La noticia confirma la tendencia dominante de 2026: la IA agéntica dejó de ser una demo y se está incrustando en las herramientas donde la gente ya trabaja a diario.
⚙️ Más capacidad, menos costo: Mistral Large 4 y Claude Haiku 5.5
En el frente de los modelos, la europea Mistral AI presentó Mistral Large 4, un sistema de un billón de parámetros con pesos abiertos y enfoque en soberanía de datos. Por su parte, Anthropic lanzó Claude Haiku 5.5, con una reducción de costos de procesamiento de hasta 90% frente a versiones anteriores.
Más capacidad y menos costo es exactamente la receta que vuelve cada vez más viable automatizar procesos reales para pequeñas y medianas empresas.
🎯 Lo que esto significa para tu negocio
El hilo común de hoy es claro: la tecnología avanza más rápido que los controles de seguridad. Las empresas que ganan no son las que adoptan todo, sino las que adoptan con criterio y protegen lo que ya tienen. En W-ADMIN ayudamos a las PYMES a automatizar sin sacrificar seguridad.