Escribimos sobre lo mismo que construimos. Qué cambió esta semana, con qué datos, y qué revisar en tu operación.
01 · Ciberseguridad
CVE-2026-75650 se explotó del 4 al 7 de septiembre de 2026, tres días antes del parche de emergencia de Adobe. Aplicar el parche hoy no borra el backdoor que pudo quedar plantado en esa ventana.
El reporte Flexera State of the Cloud 2026 registra el primer repunte del desperdicio en la nube en cinco años. La causa nueva son las cargas de IA sin gobierno de costo: qué revisar antes de meter más presupuesto.
La reforma a la Ley Federal del Trabajo exige integridad e inalterabilidad del registro de entrada y salida, no un dispositivo específico. Qué revisar antes del 1 de enero de 2027 y cuánto cuesta no hacerlo.
CVE-2026-89026 permite forjar tokens JWT y ejecutar comandos como usuario Asterisk en cualquier Issabel PBX sin parchar. El parche existe desde agosto, pero no borra un compromiso que ya haya ocurrido.
DeepSeek y Anthropic recortaron el precio de reusar contexto mucho más que el de los tokens nuevos. Para un agente que revisa el mismo documento o recuerda una conversación larga, ese es el número que importa, no el precio de entrada que anuncia el proveedor.
Si ya tienes RPA en producción y te están proponiendo reemplazarlo o ampliarlo con agentes de IA, aquí están los datos de Gartner, IDC y Forrester para decidir con controles, no con moda.
La CRT suspende líneas móviles por bloques según el último dígito del número: terminación 3 tiene hasta el 30 de septiembre de 2026. Para empresas con decenas de líneas no hay límite por RFC, pero el trámite tampoco es instantáneo.
Manufactura fue el sector más atacado por ransomware en 2026 y México subió al lugar 11 global. La razón no es un virus nuevo: es la misma integración con Estados Unidos que trajo el nearshoring.
La iniciativa que manda pagos por QR, SPEI y CoDi entra a dictamen en la Cámara de Diputados el 1 de octubre. Qué dice el texto, qué pide Canaco CDMX y qué revisar en tu proceso de cobro antes de que se vote.
CISA fijó el 12 de septiembre de 2026 para parchar Cisco Secure FMC. El plazo ya venció y tres grupos, entre ellos Sandworm, siguen explotando la falla CVSS 10.0 para instalar Qilin. Qué revisar además del parche.
159 parches para E-Business Suite y 153 para Fusion Middleware, con más de 240 fallas explotables sin autenticación. Hong Kong ya reportó explotación activa. Qué revisar antes de que llegue a tu instancia.
El Censo Económico 2024 del INEGI ubica la adopción de IA en manufactura mexicana en 4.8%, contra 19.1% en la OCDE. Con Nuevo León disputando contratos de nearshoring, qué revisar antes de comprar sensores o software de mantenimiento predictivo.
El INAI desapareció en marzo de 2025 y la Secretaría Anticorrupción y Buen Gobierno ya sancionó su primer caso público. Qué revisar en avisos de privacidad, contratos y políticas de retención antes de que te toque a ti.
Nada coincide con esa búsqueda
→ Suscripción
Un correo por artículo, con los datos y las fuentes de cada caso. Automatización de procesos, IA aplicada y plataformas a la medida.
