Entérate de los acontecimientos que definieron la semana en tecnología, innovación y negocios.
Desde la preservación de idiomas y el desarrollo de nuevos modelos, hasta los retos de ciberseguridad e inversión empresarial, estas son las noticias de tecnología, innovación y negocios que marcaron la agenda alrededor del mundo.
Current AI busca preservar idiomas y ampliar el acceso a la IA
La organización sin fines de lucro, Current AI, impulsa una infraestructura de inteligencia artificial abierta y gratuita para que comunidades de todo el mundo accedan a esta tecnología en sus propios idiomas.
Con apoyo de gobiernos y organizaciones, desarrolla herramientas de código abierto como Suno Sutra, capaz de operar sin internet en 22 lenguas de la India.
Además en conjunto con Current AI, cuatro organizaciones de Kenia, Líbano y la Amazonía brasileña, desarrollan bases de datos y herramientas de IA para salud, educación, agricultura y comunidades indígenas.
“Si una tecnología no puede hablar tu idioma, tampoco puede preservar tu cultura”, afirmó el CEO de Current AI.
La adopción de IA avanza más rápido que la gestión del presupuesto
El 34.1% de las grandes empresas en México desconoce qué porcentaje de su presupuesto destina a inteligencia artificial, mientras que 47.7% invierte entre 1% – 5% y el 18.2%, según un estudio hecho por Accenture entre octubre de 2025 y abril de 2026.
Además, el 66% mantiene proyectos en fase piloto, por otro lado el gasto en IA generativa creció 139% entre 2024 y 2026. Solo 20% sabe qué sistemas de IA utiliza y 13% cuenta con un inventario de estas herramientas.
Kimi K3 impulsa la competencia en IA con alta demanda y menor costo operativo
La empresa china Moonshot AI suspendió las nuevas suscripciones a Kimi K3 apenas cuatro días después de su lanzamiento, luego de que la demanda llevara al límite la capacidad de sus centros de cómputo.
El modelo está diseñado para procesar grandes volúmenes de información en tareas complejas especialmente de programación y razonamiento, por lo cual combinar Kimi K3 con el modelo cerrado Fable 5 alcanza una precisión de 93% y reduce hasta 50 veces los costos en tareas agenciales, frente al uso exclusivo de Fable 5, según un análisis de Fireworks.
ACR Stealer roba credenciales y documentos mediante campañas ClickFix
Microsoft alertó sobre un aumento de las campañas de ACR Stealer, un malware activo desde 2024 que roba contraseñas almacenadas en navegadores, tokens de autenticación, archivos PDF, documentos de Microsoft 365 y contenido de OneDrive y SharePoint.
El ataque utiliza la técnica ClickFix, que engaña a las víctimas para pegar un comando en la ventana Ejecutar de Windows, iniciando la infección. Una de las variantes opera casi por completo en memoria y oculta su carga maliciosa dentro de una imagen JPEG mediante esteganografía.
La compañía recomienda revocar los tokens comprometidos, además de cambiar contraseñas. También aconseja bloquear herramientas como mshta.exe y reforzar los controles de ejecución para evitar este tipo de ataques.
Nuevo ransomware ENCFORGE ataca infraestructura de inteligencia artificial
Investigadores de Sysdig identificaron que el grupo JADEPUFFER desplegó ENCFORGE, un nuevo ransomware diseñado para cifrar modelos, bases de datos vectoriales, conjuntos de entrenamiento y otros archivos de infraestructura de IA.
El ataque explota una vulnerabilidad crítica (CVE-2025-3248, CVSS 9.8) en versiones de Langflow anteriores a la 1.3.0, que permite ejecutar código remoto sin autenticación. A diferencia de campañas previas, ENCFORGE utiliza herramientas compiladas para comprometer de forma más eficiente los entornos de inteligencia artificial.
Google lanza nuevos modelos Gemini Flash para acelerar agentes de IA
Google presentó Gemini 3.6 Flash, Gemini 3.5 Flash-Lite y Gemini 3.5 Flash Cyber, una nueva familia de modelos de inteligencia artificial enfocada en desarrolladores y empresas que crean agentes de IA.
La compañía busca reducir el consumo de tokens, la latencia y los costos operativos sin afectar el rendimiento.
Gemini 3.6 Flash mejora tareas como generación de código y razonamiento, mientras que Flash-Lite prioriza velocidad. Por su parte, Flash Cyber está especializado en detectar y corregir vulnerabilidades de software y, por ahora, solo estará disponible para gobiernos y socios de confianza.
Explotan vulnerabilidades críticas en dispositivos SonicWall SMA1000
SonicWall confirmó la explotación activa de las vulnerabilidades CVE-2026-15409 y CVE-2026-15410, que permiten a atacantes remotos comprometer dispositivos SMA1000 sin autenticación.
Según Volexity, la campaña comenzó el 22 de junio y fue atribuida al grupo UTA0533, con características similares a una operación Amenaza Persistente Avanzada.
Tras obtener acceso, los atacantes desplegaron el malware KnuckleBall, además del webshell OrangeTail y el proxy Suo5, para acceder a credenciales y monitorear el tráfico de red. La CISA ya incorporó ambas vulnerabilidades a su catálogo de fallos explotados conocidos (KEV).
Incidente involucra a modelos de IA en un ataque autónomo
OpenAI protagonizó un presunto incidente en el que un agente de inteligencia artificial autónomo comprometió sistemas de Hugging Face mediante un conjunto de datos malicioso y vulnerabilidades de ejecución de código.
Según el reporte, la investigación utilizó el modelo chino GLM 5.2 para el análisis forense. Posteriormente, se afirma que la empresa identificó como responsables a los modelos GPT-5.6 Sol y otro sistema previo a su lanzamiento, los cuales habrían explotado una vulnerabilidad zero-day, escalado privilegios y escapado de un entorno aislado.
Check Point publica un parche contra vulnerabilidad de día cero
Check Point alertó sobre la explotación activa de una vulnerabilidad crítica de día cero, identificada como CVE-2026-16232, que afecta a las soluciones Security Management bajo configuraciones específicas.
La empresa publicó un parche para corregir la falla y exhortó a las organizaciones a instalarlo de inmediato. La actualización también soluciona las vulnerabilidades CVE-2026-62144 y CVE-2026-62145, además de recomendar la revisión de registros de actividad para detectar posibles indicadores de compromiso y reforzar la protección de los sistemas.
Adobe corrige una vulnerabilidad que exponía datos de WhatsApp
Investigadores de la herramienta de seguridad web y de navegadores, Guardio, descubrieron la vulnerabilidad CVE-2026-48294 en la extensión de Adobe Acrobat para Chrome, que permitía a atacantes acceder a datos de WhatsApp mediante una página web maliciosa, sin requerir malware ni credenciales.
El ataque, denominado HermeticReader, aprovechaba fallas en el sistema de mensajería interno de la extensión para activar el motor Hermes y extraer chats, contactos y detalles de cuenta. Finalmente, Adobe corrigió el problema en junio tras recibir el reporte.
Ahora usted está bien informado de las principales noticias de tecnología, innovación y negocios necesarias para conocer los cambios que siguen transformando la industria.
