🔐 Ciberseguridad en cuenta regresiva: hoy vence el plazo de CISA
El calendario de la CISA marca hoy, 16 de octubre, como fecha límite de remediación obligatoria para las agencias federales de EE. UU., después de sumar varios fallos al catálogo de vulnerabilidades explotadas (KEV). El más peligroso es CVE-2026-96951, un zero-day en Windows Shell con gravedad 8.8/10 que se usa en campañas de phishing: permite evadir la protección Mark of the Web y ocultar las advertencias de seguridad al abrir archivos descargados de internet.
La lista sigue creciendo: CVE-2026-0322 en PAN-OS de Palo Alto Networks (ejecución remota de código en la interfaz de gestión), CVE-2026-104935, una cadena de exploits contra VPN de Ivanti, y fallos de recorrido de directorios en Cisco Secure Email Gateway y AhsayCBS. Todo esto cayó encima del Patch Tuesday de octubre de Microsoft, que corrigió más de 1,400 vulnerabilidades, cifra récord, con varios fallos ya explotados activamente.
Para una PYME el mensaje es simple: si tienes Windows, firewall Palo Alto o VPN Ivanti, esta semana toca parchear. No hay tarea más barata y con mejor retorno que mantener el software al día.
🕵️ Espionaje sin un solo clic: anuncios que infectan
Citizen Lab documentó que la red publicitaria comercial Discover-Tech (plataforma Controlium) se utilizó para infectar dispositivos de periodistas —incluido personal de Al Jazeera— mediante malvertising. Lo inquietante del hallazgo es que la víctima no necesita hacer clic: basta con que el anuncio se renderice en la página para que el dispositivo quede comprometido, en una operación ligada al spyware del proveedor Candiru.
Traducción práctica: un bloqueador de anuncios dejó de ser una comodidad y es hoy una capa de seguridad básica, sobre todo en equipos que manejan información sensible o cuentas de negocio.
📉 Anthropic enfría su salida a bolsa
Reuters reporta que en el investor day de San Francisco, los posibles inversionistas discutieron una valoración de 1.5 billones de dólares para la venta de acciones de noviembre de Anthropic, por debajo de los ~2 billones que se manejaban semanas antes. La razón: los ingresos del tercer trimestre llegaron a 16.8 mil millones, un alza de 45% secuencial, pero más lenta que el casi-doble del trimestre anterior.
El entusiasmo por la IA sigue intacto, pero los números ya no perdonan. La infraestructura cuesta y el mercado empieza a cobrar la factura.
🏛️ EE. UU. formaliza su "Super Intelligence Task Force"
El gobierno estadounidense puso en marcha su grupo de trabajo sobre IA con una reunión inaugural en Washington, liderado por Jay Clayton, Director de Inteligencia Nacional. "Establecimos un protocolo y un camino para asegurar que esos acuerdos se implementen y que estemos en diálogo con los laboratorios de frontera", declaró Clayton a CNBC.
Se crearon tres comités —reporte y respuesta, infraestructura crítica, y aplicación de la ley y responsabilidad—, David Sachs encabezará un estudio de riesgo, y cualquier irregularidad relacionada con IA se canalizaría a través de la FTC o el Departamento de Justicia.
🎯 Por qué te importa
La foto del día: la IA madura rápido, pero la regulación, los mercados y el crimen digital maduran igual de rápido. En W-ADMIN lo vivimos a diario con clientes: automatizar un negocio sin asegurar parches, accesos y credenciales es construir sobre arena. Empieza por lo barato y lo efectivo —parcheo, bloqueadores de anuncios, doble factor— y desde ahí escala a la automatización. Si no sabes por dónde arrancar, escríbenos y lo armamos contigo.
Fuentes
- CISA — catálogo KEV y plazo de remediación del 16 de octubre de 2026 (CVE-2026-96951, CVE-2026-0322, CVE-2026-104935).
- Citizen Lab / Forbes — red publicitaria Discover-Tech ligada a spyware Candiru vía malvertising.
- Reuters — valoración de Anthropic en 1.5 billones de dólares e ingresos Q3 de 16.8 mil millones.
- Reuters / CNBC — reunión inaugural de la Super Intelligence Task Force y declaraciones de Jay Clayton.