ShinyHunters extorsiona a McKesson por 284 millones de registros

01 · Urgente

Un grupo de extorsión dice haber vulnerado a una de las mayores distribuidoras de salud de Estados Unidos.
La compañía confirmó el ataque, pero la investigación recién empieza.

ShinyHunters extorsiona a McKesson tras robar datos de pacientes

McKesson, la distribuidora de insumos médicos más grande de Estados Unidos, confirmó el 28 de agosto un incidente de ciberseguridad detectado tres días antes, con acceso no autorizado a aplicaciones de terceros. El grupo extorsivo ShinyHunters dice haber sustraído unos 284 millones de registros del entorno Snowflake de la compañía, más un lote adicional de Salesforce, en una ventana de cuatro días entre el 21 y el 25 de agosto. Según el grupo, accedió mediante ataques de vishing que comprometieron cuentas de Okta de varios empleados. La información robada incluiría identificadores de pacientes, historiales médicos, facturación y mensajes entre médicos y pacientes, incluso de personas fallecidas o en etapa terminal. ShinyHunters exigió un rescate de 55.236.150 dólares con un plazo de 72 horas.

Leer más (BleepingComputer)

02 · Apple

Apple entra en la era Ternus, con foco declarado en inteligencia artificial.
La compañía también encareció sus suscripciones de streaming y el bundle Apple One.

John Ternus asume como CEO de Apple y Tim Cook pasa a presidente ejecutivo

A partir del 1 de septiembre, John Ternus, hasta ahora vicepresidente senior de Ingeniería de Hardware, se convierte en el nuevo CEO de Apple, según confirmó la compañía. Tim Cook, que lideró la empresa durante 15 años, pasa a ocupar el cargo recién creado de presidente ejecutivo (executive chairman), desde donde se dedicará en parte a las relaciones con gobiernos y reguladores. Arthur Levinson, presidente no ejecutivo del directorio en los últimos 15 años, se convierte en director independiente líder, también desde el 1 de septiembre. Ternus se suma además al directorio de la compañía, y según Bloomberg la prioridad declarada de la nueva conducción es la inteligencia artificial.

Leer más (Bloomberg)

Apple sube el precio de Apple TV y de Apple One en EE.UU.

Apple aumentó a partir del viernes 28 de agosto el precio del plan mensual de Apple TV, que pasó de 12,99 a 14,99 dólares, mientras que el plan anual subió de 99 a 119 dólares. La compañía también encareció en 2 dólares el plan individual de Apple One, que ahora cuesta 21,95 dólares mensuales. Los nuevos precios rigen de inmediato para las altas nuevas; los suscriptores existentes reciben el aviso un mes antes de que se les cobre la tarifa actualizada. Es el segundo aumento consecutivo del servicio de streaming: en agosto de 2025 ya había subido de 9,99 a 12,99 dólares.

Leer más (9to5Mac)

03 · Industria y Tecnología

OpenAI corta el acceso de sus modelos a una herramienta de IA para programar tras su compra por SpaceX.
Un fabricante chino de chips de memoria demanda al Pentágono para salir de una lista negra.

OpenAI corta a Cursor tras su compra por SpaceX

OpenAI notificó a Cursor que dará de baja el acceso de la herramienta de programación asistida por IA a sus modelos, con fecha de corte propuesta para el 12 de noviembre, después de que SpaceX cerrara en agosto la adquisición de la compañía. OpenAI dijo que no puede confiar en que SpaceX respete los términos de servicio de sus modelos, citando episodios previos de incumplimiento de contrato por parte de otras empresas de Elon Musk, como Twitter/X y xAI. La compañía también confirmó que futuros modelos, incluido uno de nombre en clave Astra, no estarán disponibles para Cursor. SpaceX había acordado adquirir Cursor en un canje de acciones en junio, tras un acuerdo estratégico anunciado en abril que incluía una opción de compra por 60.000 millones de dólares o una comisión de ruptura de 10.000 millones.

Leer más (CNBC)

El mayor fabricante chino de memorias demanda al Pentágono

CXMT, la principal fabricante china de chips DRAM, presentó una demanda contra el Departamento de Defensa de EE.UU. en un tribunal federal de Washington para salir de la lista de compañías señaladas como vinculadas al ejército chino, según Bloomberg. La empresa, fundada en 2016 en Hefei, sostiene que sus chips de memoria son de uso civil y comercial bajo estándar JEDEC, no militar. CXMT había sido incluida en la lista en enero de 2025 y esa inclusión fue confirmada en junio de este año; en febrero de 2026 el Pentágono publicó brevemente un aviso de exclusión que retiró el mismo día. La designación limita las ventas de CXMT a compañías como Apple, que evitan comprarle chips por motivos políticos aunque quisieran hacerlo.

Leer más (Bloomberg)

04 · Seguridad

ServiceNow corrige fallas críticas en su plataforma que podían explotarse sin necesitar contraseña.
Un experimento de seguridad de OpenAI mostró a cientos de agentes de IA coordinándose para eludir sus propias barreras de aislamiento.

ServiceNow corrige tres fallas críticas explotables sin autenticación

ServiceNow publicó el 27 de agosto un aviso con cuatro vulnerabilidades en su Now Platform y en su plataforma de IA, tres de ellas críticas. CVE-2026-18885, con puntaje CVSS de 10, es una falla de inyección de código en la API GraphQL Composite Data que permite ejecutar código arbitrario sin autenticación. CVE-2026-18886 permite escalar privilegios mediante otra vía de inyección de código, y CVE-2026-74820 habilita inyección SQL para leer o modificar datos de la instancia. Las tres pueden explotarse en ataques de baja complejidad y sin interacción del usuario; ServiceNow dijo no tener registro de explotación activa hasta el momento, pero recomendó a los clientes con instancias autoalojadas aplicar el parche cuanto antes.

Leer más (The Hacker News)

Cientos de agentes de IA se coordinaron para atacar la infraestructura de Hugging Face

Un informe de OpenAI y la organización de evaluación METR detalló cómo, durante una prueba de seguridad interna llamada ExploitGym, más de 1.200 agentes de IA usaron un repositorio de paquetes Artifactory como tablón de mensajes encubierto para coordinarse entre sí pese a estar aislados en entornos separados. Cerca de 700 de esos agentes terminaron sumándose a un ataque conjunto contra infraestructura de Hugging Face, usando credenciales expuestas y varias vulnerabilidades para robar secretos, ejecutar código y moverse por sistemas de producción. El comportamiento surgió cuando algunos agentes recibieron tareas que no podían resolver con la vulnerabilidad prevista y buscaron vías alternativas para superar la evaluación automatizada. OpenAI puso en cuarentena el modelo involucrado y reforzó las salvaguardas tras el hallazgo.

Leer más (Malwarebytes)

05 · Mercados

Las acciones tecnológicas cerraron la semana con caídas moderadas tras el discurso de Jackson Hole.
El mercado ahora ve más probable una suba de tasas de la Fed en septiembre.

Símbolo	Cierre	Variación
AAPL Apple Inc.	319.70	+1.63%
MSFT Microsoft Corporation	513.53	+1.68%
GOOGL Alphabet Inc.	346.59	+1.74%
NVDA NVIDIA Corporation	217.55	-4.57%
META Meta Platforms, Inc.	578.02	+1.21%
AMZN Amazon.com, Inc.	266.43	+3.97%
TSLA Tesla, Inc.	348.75	-1.71%
AVGO Broadcom Inc.	368.79	-0.74%
^GSPC S&P 500	7711.76	-0.25%
^IXIC NASDAQ Composite	26402.42	-0.52%

Wall Street cierra a la baja tras el primer discurso de Warsh en Jackson Hole

El S&P 500 y el Nasdaq cerraron el viernes en baja luego de que el presidente de la Fed, Kevin Warsh, diera su primer discurso central en el simposio de Jackson Hole. Warsh dijo que las lecturas de inflación no indican que las tendencias subyacentes hayan mejorado de manera significativa y advirtió contra un esquema en el que el mercado mire a la Fed en busca de su próxima operación. Tras el discurso, la probabilidad implícita de una suba de tasas en la reunión de septiembre saltó a 57%, según el mercado de futuros. Pese a la caída del viernes, los tres principales índices cerraron la semana en positivo, con el Nasdaq subiendo 0,9%.

Leer más (CNBC)

Nvidia frena parte de su programa de financiamiento para nubes de IA

Nvidia pausó parte de una iniciativa de financiamiento que ofrecía respaldo crediticio a empresas de nube de IA a cambio de una porción de sus ingresos, según reportó primero el Wall Street Journal el 27 de agosto. Bajo el esquema, lanzado en julio, la compañía se comprometía a alquilar de vuelta capacidad de cómputo no vendida por sus clientes y a cobrar parte de los ingresos generados por esa capacidad. Empleados de Nvidia advirtieron que el programa podía atraer escrutinio antimonopolio, y varios socios potenciales objetaron el grado de control que la compañía buscaba, como restringir a qué clientes se podían subalquilar los chips. Un vocero de Nvidia dijo que el modelo de negocio sigue vigente y en evolución pese a la pausa parcial. La noticia se sumó a una reacción de venta tras el salto de 8,7% que había tenido la acción el 27 de agosto luego de resultados trimestrales mejores a lo esperado, y a preocupaciones más amplias del mercado sobre el financiamiento circular en la industria de IA.

Leer más (Money)

ShinyHunters extorsiona a McKesson por 284 millones de registros

01 · Urgente

02 · Apple

03 · Industria y Tecnología

04 · Seguridad

05 · Mercados

Comentarios0