Ideas y novedadesIdeas & updates
Contenido sobre tecnología empresarial, productos y buenas prácticas.Content about enterprise technology, products and best practices.
CISA dio tres días para parchear Zimbra: 270 servidores de correo ya estaban comprometidos cuando llegó la ordenCISA Gave Three Days to Patch Zimbra: 270 Mail Servers Were Already Compromised When the Order Arrived
La vulnerabilidad CVE-2026-73570 permite ejecutar comandos en servidores Zimbra sin autenticarse. El parche existe desde el 20 de julio, pero Shadowserver encontró más de 270 instancias ya comprometidas y CISA fijó el 24 de agosto como fecha límite federal.CVE-2026-73570 lets attackers run commands on Zimbra servers without authenticating. The patch has existed since July 20, yet Shadowserver found over 270 already-compromised instances and CISA set August 24 as the federal deadline.
Estados Unidos debate declarar la IA infraestructura crítica: qué implica para las empresas que ya dependen de ellaThe U.S. Debates Declaring AI Critical Infrastructure: What It Means for Companies Already Depending on It
Un informe de Americans for Responsible Innovation propone designar al sector de IA como infraestructura crítica en Estados Unidos, con CISA como agencia líder. El argumento central —que un solo ataque a la capa de IA puede propagarse a varios sectores a la vez— aplica igual a cualquier empresa que ya construyó procesos sobre un puñado de proveedores.A report from Americans for Responsible Innovation proposes designating the AI sector as critical infrastructure in the U.S., with CISA as lead agency. Its core argument — that a single attack on the AI layer can cascade across multiple sectors at once — applies equally to any company that has built processes on a handful of providers.
El conocimiento de la empresa le gana al modelo de frontera: Pinecone Nexus llega a disponibilidad generalCompany Knowledge Beats the Frontier Model: Pinecone Nexus Reaches General Availability
Pinecone liberó Nexus, una capa de conocimiento gobernado para agentes de IA que reduce más de 90% el costo en tokens frente a RAG agéntico y responde hasta 30 veces más rápido. En el benchmark τ-Knowledge superó a agentes construidos sobre modelos de OpenAI, Anthropic y Google.Pinecone released Nexus, a governed knowledge layer for AI agents that cuts token costs by over 90% versus agentic RAG and answers up to 30 times faster. On the Ï„-Knowledge benchmark it outscored agents built on OpenAI, Anthropic and Google models.
De 5 a 13 agentes por empresa en un año: Salesforce publica los números reales del despliegue de IAFrom 5 to 13 Agents per Company in One Year: Salesforce Publishes the Real Numbers of AI Deployment
La segunda edición del Agentic Enterprise Index de Salesforce muestra que las organizaciones pasaron de 5 agentes activos en febrero de 2025 a 13 en abril de 2026, y que el tiempo de creación de cada agente cayó 53%. El dato más revelador no es el crecimiento, sino qué separa a quienes escalan de quienes se quedan en el piloto.The second edition of Salesforce's Agentic Enterprise Index shows organizations went from 5 active agents in February 2025 to 13 by April 2026, with agent creation time down 53%. The most revealing figure isn't the growth, but what separates companies that scale from those stuck in pilot mode.
"Podemos recuperar sus datos": el correo que llega antes de que el ataque sea público y por qué es la misma banda que lo hizo"We Can Recover Your Data": The Email That Arrives Before the Breach Goes Public — and Why It's the Same Gang That Caused It
Un actor que se hace llamar Ransom Busters LTD contacta a CEOs y líderes de TI ofreciendo descifrar archivos y borrar datos robados por entre US$20,000 y US$60,000. El análisis forense apunta a que es el mismo afiliado que ejecutó el ataque.An actor calling itself Ransom Busters LTD contacts CEOs and IT leaders offering to decrypt files and delete stolen data for US$20,000 to US$60,000. Forensic analysis points to the same affiliate that carried out the attack.
Voz y mensajería bajo un mismo techo: los accionistas de LivePerson votan su venta a SoundHound AI y la atención al cliente se consolidaVoice and Messaging Under One Roof: LivePerson Shareholders Vote on the SoundHound AI Sale as Customer Service Consolidates
La junta extraordinaria del 20 de agosto marca el tramo final de una operación que une la IA de voz de SoundHound con la mensajería digital de LivePerson. El mensaje para el mercado es claro: la atención al cliente ya no se compra por canal.The August 20 special meeting marks the final stretch of a deal joining SoundHound's voice AI with LivePerson's digital messaging. The message to the market is clear: customer service is no longer bought channel by channel.
Viettel entra a República Dominicana como cuarto operador: 240 MHz, US$500 millones y una red nueva que habrá que integrarViettel Enters the Dominican Republic as a Fourth Operator: 240 MHz, US$500 Million and a New Network to Integrate
El Indotel adjudicó 240 MHz de espectro a la vietnamita Viettel y 20 MHz a Claro. La llegada de un cuarto operador móvil no solo cambia el precio de los datos: cambia la infraestructura sobre la que operan los sistemas de las empresas dominicanas.Indotel awarded 240 MHz of spectrum to Vietnam's Viettel and 20 MHz to Claro. A fourth mobile operator does not just change data pricing: it changes the infrastructure Dominican business systems run on.
El 77.7% de las PYMEs quiere automatizar y el 38.9% no sabe cómo empezar: la barrera no es el precio, es el desconocimiento77.7% of SMEs Want to Automate and 38.9% Don't Know Where to Start: The Barrier Isn't Price, It's Knowledge
El estudio Pulso Pymes LATAM 2026, realizado por Alegra en México, Colombia, República Dominicana y Costa Rica, encontró una paradoja incómoda: casi ocho de cada diez PYMEs ponen la automatización como prioridad del próximo año, pero 55.5% opera con automatización nula o muy baja, y el principal obstáculo declarado no es el costo sino no saber cómo.The Pulso Pymes LATAM 2026 study, conducted by Alegra across Mexico, Colombia, the Dominican Republic and Costa Rica, found an uncomfortable paradox: nearly eight in ten SMEs rank automation as a priority for the coming year, yet 55.5% operate with zero or very low automation — and the main stated obstacle is not cost but not knowing how.
CISA dio tres días para parchear Ray: la infraestructura que corre la IA se volvió el objetivo, no el modeloCISA Gave Three Days to Patch Ray: The Infrastructure Running AI Became the Target, Not the Model
CVE-2025-62593 (CVSS 9.4) permite ejecución remota de código en clústeres Ray mediante DNS rebinding, con solo visitar un sitio malicioso. CISA lo sumó al catálogo KEV el 17 de agosto con fecha límite de remediación del 20 de agosto. Ya hay campañas activas convirtiendo clústeres con GPU NVIDIA en botnets de criptominería.CVE-2025-62593 (CVSS 9.4) allows remote code execution on Ray clusters via DNS rebinding, triggered simply by visiting a malicious site. CISA added it to the KEV catalog on August 17 with an August 20 remediation deadline. Active campaigns are already turning NVIDIA GPU clusters into cryptomining botnets.