CISA suma 4 fallas explotadas activamente en Windows y macOS

01 · Seguridad

Estados Unidos exige parchar de urgencia fallas ya explotadas en Windows, macOS, SharePoint y VMware.
Una financiera estadounidense confirmó el robo de datos personales y bancarios de más de un millón de clientes.

CISA suma cuatro fallas explotadas activamente en Windows, macOS, SharePoint y vCenter

La agencia estadounidense de ciberseguridad sumó a su catálogo de vulnerabilidades explotadas CVE-2026-33824, una falla de doble liberación de memoria en el servicio IKE de Windows que permite ejecución remota de código sin autenticación mediante paquetes enviados por los puertos UDP 500 y 4500, ya explotada por un actor de habla china contra endpoints VPN según Unit 42 de Palo Alto Networks. Se sumaron además CVE-2026-65400 (bypass de autenticación en Screen Sharing de macOS, CVSS 9.8, parcheada por Apple el 6 de agosto), CVE-2026-55040 (bypass de autenticación en Microsoft SharePoint, CVSS 9.1) y CVE-2026-59310 (path traversal en Broadcom VMware vCenter, CVSS 9.8, explotada desde el 3 de agosto para instalar un shell SSH inverso de código abierto). CISA fijó el 21 de agosto como plazo de remediación para agencias federales bajo la directiva BOD 26-04.

Leer más (The Hacker News)

Una brecha en Heights Finance expone datos de 1,2 millones de clientes

La financiera estadounidense Heights Finance confirmó que atacantes accedieron el 7 de mayo a una plataforma de almacenamiento en la nube de un proveedor externo y robaron nombres, direcciones, números de Seguro Social, licencias de conducir, fechas de nacimiento y datos de cuentas bancarias de más de 1,2 millones de personas. La compañía dice que sus sistemas de gestión de préstamos no fueron afectados y que ningún grupo de ransomware reclamó el ataque hasta ahora. Los avisos estatales ubican a 734.828 afectados en Texas y 486.463 en Carolina del Sur. Heights ofrece 24 meses de monitoreo de crédito gratuito a los afectados.

Leer más (Securityweek)

02 · Industria y Tecnología

El mercado de chips de inteligencia artificial a medida sacude a los grandes proveedores.
Washington reabre, aunque de a poco, la puerta para vender procesadores de IA a China.

Google amplía su apuesta por los chips a medida de Marvell y presiona a Broadcom

Marvell recibió de Google un warrant para comprar hasta 58,97 millones de acciones a 206,58 dólares cada una, un paquete que vale unos 12.200 millones de dólares si se ejerce en su totalidad y que convertiría a Google en el quinto mayor accionista de Marvell. La mayor parte del warrant recién se libera si Google cumple objetivos de compra de productos a medida hasta el año fiscal 2033: 1,36 millones de acciones ya empiezan a liberarse en cuotas trimestrales durante el primer año, y el resto se reparte en 240 tramos de 500 millones de dólares en ingresos por compras de Google a Marvell. El acuerdo cubre procesadores que corren junto a las TPU de Google, además de chips de almacenamiento y de red. Marvell subió cerca de 9% el miércoles, mientras Broadcom, hasta ahora su principal proveedor externo de chips a medida, retrocedió 4,61%.

Leer más (CNBC)

Estados Unidos deja pasar cargamentos limitados de chips H200 de Nvidia a China

Nvidia comenzó a despachar chips H200 hacia China luego de que la Oficina de Industria y Seguridad de Washington aceptara evaluar caso por caso las solicitudes de exportación, en lugar de bloquearlas en bloque. ByteDance y Tencent ya recibieron unas 10.000 unidades cada una en las últimas semanas, y Nvidia tiene cerca de 500.000 H200 en inventario a la espera de aprobaciones. Pekín, sin embargo, limita cuánto pueden comprar sus empresas: las autoridades solo habilitaron pedidos por unos 200.000 chips, muy por debajo de lo solicitado. El H200 es una generación anterior a los procesadores de IA más recientes de Nvidia, que China sigue sin poder comprar por los controles de exportación vigentes.

Leer más (Benzinga)

03 · Apple

Apple ordena sus comisiones europeas para cerrar el conflicto con Bruselas por la Ley de Mercados Digitales.
La compañía corrige una falla de imágenes que podía tomar control de iPhones y Mac sin que el usuario haga nada.

Apple simplifica las comisiones de la App Store en la Unión Europea

A partir del 1 de octubre, Apple cobrará 26% de comisión a las compras dentro de apps que usen su propio sistema de pago (15% para pequeñas empresas, mini apps, el programa de socios de video y suscripciones renovadas después del primer año), 20% a las apps que procesen pagos por su cuenta (10% en programas elegibles), 15% a las que deriven a un sitio web externo para cobrar (10% en programas elegibles), y una Comisión de Tecnología Central del 5% a las apps distribuidas por tiendas alternativas o la web. La compañía dijo que los cambios, acordados en estrecha colaboración con la Comisión Europea, resuelven sus disputas con Bruselas por los términos de negocio y la distribución alternativa bajo la Ley de Mercados Digitales. Los desarrolladores deberán mantener la opción de pago elegida durante 12 meses, y las apps con pagos alternativos necesitan una barrera de confirmación parental para menores de 18 y no pueden derivar a la web a usuarios menores de 13.

Leer más (Apple Newsroom)

Apple corrige una falla de imágenes que ejecutaba código sin un clic

Apple lanzó iOS 26.6.1, iPadOS 26.6.1 y macOS Tahoe 26.6.2 el 17 de agosto para corregir CVE-2026-65346, un desborde de enteros en el framework ImageIO que procesa archivos de imagen y que podía derivar en ejecución de código arbitrario al abrir una imagen maliciosa, sin necesidad de que la víctima haga clic en nada. La falla fue reportada por Nik Tsytsarkin, del equipo Red Team X de Meta, y afecta a macOS Tahoe, iPhone 11 en adelante, y los modelos compatibles de iPad Pro, iPad Air, iPad e iPad mini. Apple no confirmó explotación activa de esta falla puntual, pero la actualización llegó junto a un paquete de 122 correcciones de seguridad en total.

Leer más (Theregister)

04 · Juegos

PlayStation reduce las ambiciones de su próximo juego de mundo abierto tras pruebas fallidas con jugadores.
Un video de gameplay de GTA 6 se filtra semanas antes del tráiler oficial y Rockstar corre a bajarlo.

Guerrilla le quita el juego como servicio a Horizon Hunters Gathering

Según reportó Bloomberg, Guerrilla Games viene retrabajando desde junio a Horizon Hunters Gathering, anunciado en febrero, para sacarle el componente de juego como servicio y convertirlo en un título cooperativo más tradicional con modo historia, además de alejarlo del estilo visual tipo cartoon que había generado rechazo entre los jugadores de prueba. El estudio les dijo a sus empleados que tiene hasta diciembre para convencer a los ejecutivos de Sony de que el rumbo nuevo funciona, y reasignó a parte del equipo a otros proyectos con el mismo plazo. El cambio se suma a una lista de apuestas de juego como servicio de PlayStation que no llegaron a salir, entre ellas Concord y los multijugador cancelados de The Last of Us y Spider-Man.

Leer más (Thesixthaxis)

Se filtra gameplay de GTA 6 semanas antes del adelanto oficial en Netflix

Un filtrador anónimo publicó dos clips de gameplay y una imagen del mapa de GTA 6, con marcas de agua que remiten a un manifiesto contra la decisión de Rockstar de incluir solo códigos de descarga, y no discos, en las ediciones físicas del juego. Los videos muestran al protagonista Jason jugando al básquet con mejoras de estadísticas tipo RPG y secuencias de acción con choques de autos y un sistema de honor. Rockstar respondió con notificaciones de retiro por DMCA para bajar el material de circulación. La compañía tiene previsto mostrar gameplay extendido de forma oficial el 27 de agosto en Netflix y YouTube, antes del lanzamiento del juego el 19 de noviembre.

Leer más (Engadget)

05 · Mercados

Wall Street cierra la rueda con ganancias moderadas pese a pedidos de desempleo algo más altos de lo esperado.
Tesla y Amazon lideran las subas del día; Broadcom es la acción tech que más retrocede.

Símbolo	Cierre	Variación
AAPL Apple Inc.	316.83	+2.19%
MSFT Microsoft Corporation	484.31	+0.56%
GOOGL Alphabet Inc.	344.72	+0.15%
NVDA NVIDIA Corporation	217.56	-0.99%
META Meta Platforms, Inc.	546.03	+0.43%
AMZN Amazon.com, Inc.	265.84	+2.46%
TSLA Tesla, Inc.	351.12	+4.23%
AVGO Broadcom Inc.	362.48	-4.61%
^GSPC S&P 500	7707.98	+0.21%
^IXIC NASDAQ Composite	26331.09	+0.16%

Tesla sube a un máximo de cuatro semanas por el Cybercab

Tesla ganó 4,23% hasta 351,12 dólares el 19 de agosto, su nivel más alto en cuatro semanas, después de que trascendieran permisos de construcción para un centro de carga inalámbrica dedicado a su flota de Cybercab en Austin, Texas. Según esos registros, la compañía alquiló una planta en St. Elmo Road para instalar 80 cargadores inalámbricos de cara al lanzamiento público del robotaxi sin volante ni pedales. La suba también reflejó el impulso de nuevas funciones de inteligencia artificial en China y una mejora general del ánimo inversor hacia la acción en las últimas semanas.

Leer más (Fxleaders)

Amazon extiende su repunte post balance con el envío por drones en la mira

Amazon sumó 2,46% hasta 265,84 dólares, extendiendo la suba que arrancó tras su reporte del segundo trimestre, cuando la facturación llegó a 200.600 millones de dólares, un alza de 19,6%, y AWS creció 37%, su ritmo más rápido en 18 trimestres. La compañía además avanza en la expansión de su entrega por drones, con el objetivo de llegar a cerca de 500 ciudades para fin de 2026. Los negocios de inteligencia artificial y de chips propios de Amazon ya superan individualmente los 25.000 millones de dólares de facturación anualizada, con crecimiento de tres dígitos.

Leer más (247wallst)

En contexto

Broadcom cayó 4,61% por el acuerdo de Marvell con Google que le disputa el negocio de chips a medida. En el frente macro, el último dato del Departamento de Trabajo mostró que los pedidos iniciales de seguro de desempleo subieron en 9.000 hasta 209.000 en la semana que terminó el 8 de agosto, por encima de los 202.000 que esperaban los economistas, mientras los pedidos continuos bajaron a 1.777.000.