ShinyHunters dice haber robado datos de casi todo el FBI

01 · URGENTE

Un grupo de cibercriminales dice haber entrado a sistemas vinculados al FBI y robado información sensible de su personal.
La agencia confirma que investiga pero todavía no puede decir por dónde entraron ni cuánto es real de lo que el grupo asegura tener.

ShinyHunters dice haber robado hasta 3 terabytes de datos del FBI

El grupo de ciberdelincuentes ShinyHunters afirmó haber accedido el lunes al portal de empleos del FBI y haber robado entre 2 y 3 terabytes de archivos con información personal de agentes, entre ellos direcciones físicas y datos familiares, según documentos de muestra que el grupo difundió. El ataque se hizo público el 23 de septiembre, cuando el sitio apply.fbijobs.gov mostró un aviso falso de "incautación" firmado por ShinyHunters, que dijo actuar en represalia por una alerta de servicio público que el FBI había emitido en mayo. El FBI confirmó que investiga el incidente pero dijo que todavía no determinó si el punto de entrada fue un proveedor externo o su propia infraestructura, y que trabaja con los terceros que sostienen el sitio para contener el daño. Un ex agente del FBI confirmó a NBC News la autenticidad de uno de los documentos de muestra, aunque el alcance total de lo robado sigue sin verificarse de forma independiente.

Leer más (Nbcnews)

02 · Industria y Tecnología

Anthropic muestra qué puede hacer investigación científica corrida casi enteramente por agentes de IA sin supervisión humana constante.
Los mismos laboratorios que compiten entre sí ahora negocian ponerse de acuerdo en cómo auditarse antes de que un gobierno se los imponga.

Claude encuentra sola un sistema enzimático que nadie había descrito

Anthropic anunció que Claude, operando de forma autónoma dentro de su nueva unidad de investigación en ciencias de la vida, identificó un sistema enzimático no descrito hasta ahora en el ADN de bacteriófagos, al que llamó ART (array-associated reverse transcriptases). El hallazgo salió de escanear una base de más de 200.000 transcriptasas reversas: unos 950 agentes trabajaron 21 horas, consumieron 210 millones de tokens y redujeron el universo a 3.500 sistemas candidatos, de los que 20 quedaron como los más compelling para revisión humana. La disposición de repeticiones de ADN que acompaña al sistema recuerda a un array CRISPR, aunque Anthropic aclaró que todavía no sabe qué función cumple. Feng Zhang, uno de los científicos detrás de CRISPR, revisó el preprint y calificó el hallazgo de "genuinamente intrigante", aunque dijo que necesita más investigación antes de sacar conclusiones.

Leer más (Anthropic)

Google, OpenAI y Anthropic negocian armar su propio regulador de IA

Las tres compañías avanzan en la formación de un organismo autorregulado, con nombre de trabajo Frontier AI Standards Agency (o SAFA), pensado para operar sin depender de la aprobación del Congreso ni de la presidencia. El objetivo es fijar marcos de testeo y auditoría para modelos de frontera: pruebas de seguridad previas al despliegue hechas por terceros, reglas de reporte de incidentes y estándares para calificar auditores, tomando como modelo a FINRA, el regulador autoimpuesto de Wall Street. Las empresas se acercaron a Sriram Krishnan, ex asesor de la Casa Blanca en inteligencia artificial, para liderarlo, y también sondean a la ex funcionaria Arati Prabhakar, la ex diplomática Condoleezza Rice y el inversor David Friedberg para otros puestos. El lanzamiento podría darse a fines de 2026 o principios de 2027, según reportó The Information.

Leer más (Bankinfosecurity)

03 · Seguridad

Dos fallas ya parcheadas hace meses recién ahora se confirman bajo ataque activo, no cuando salió el arreglo.
El denominador común: las bandas explotan software de gestión y de infraestructura que las empresas tardan en actualizar.

CISA confirma ransomware explotando una falla crítica de TeamCity

CISA actualizó su catálogo de vulnerabilidades explotadas para sumar el uso de CVE-2026-63077 por parte de grupos de ransomware, una falla de deserialización de datos no confiables en JetBrains TeamCity On-Premises con puntaje CVSS de 9,8 que permite a un atacante no autenticado ejecutar comandos arbitrarios con los privilegios del servidor. JetBrains había parcheado el problema el 25 de julio en las versiones 2025.11.7 y 2026.1.3, y CISA ya la había sumado a su catálogo de explotación activa el 5 de agosto, con plazo al 8 de agosto para que las agencias federales aplicaran el parche. Shadowserver todavía contaba, al momento del aviso, poco más de 160 servidores TeamCity expuestos sin parchear, una baja frente a los 700 detectados apenas se conoció la falla. Un ataque exitoso puede exponer credenciales y configuraciones almacenadas y comprometer pipelines enteros de integración y despliegue continuo.

Leer más (BleepingComputer)

Una inyección SQL sin autenticación en Roundcube ya se explota en la práctica

El Centro Canadiense de Ciberseguridad actualizó el 21 de septiembre su aviso AV26-503 para confirmar que atacantes explotan CVE-2026-48842, una inyección SQL con puntaje CVSS de 8,1 en el plugin virtuser_query del webmail de código abierto Roundcube, aprovechable sin necesidad de autenticación previa. La falla permite manipular operaciones de base de datos y acceder a identidades de usuario, mensajes y libretas de direcciones, además de mapear los flujos de autenticación y las funciones de administración. Roundcube había publicado el parche el 24 de mayo para las versiones anteriores a 1.6.16 en la rama de soporte extendido y a 1.7.1 en la rama más reciente, lo que deja la confirmación de explotación activa llegando recién 120 días después de tener el arreglo disponible.

Leer más (Securityonline)

04 · Apple

Apple resuelve puertas adentro un problema de hardware que afectaba a compradores recientes del reloj.
Crece la evidencia de que la laptop insignia de Apple está por cambiar de forma después de cinco años sin rediseño.

Apple corrige el reinicio aleatorio del Apple Watch Series 12 y Ultra 4

Apple lanzó watchOS 27.0.1 para resolver un bug que hacía reiniciar de forma inesperada a los Apple Watch Series 12 y Ultra 4, los únicos modelos afectados. Usuarios habían reportado reinicios mientras editaban esferas, hacían llamadas, usaban Siri con IA, abrían Apple Maps o la App Store, o registraban entrenamientos. La causa técnica identificada fue un timeout del Neural Engine: un comando esperaba una respuesta de 2.020 milisegundos, apenas por encima del límite de 2.000 milisegundos, lo que forzaba el reinicio del equipo. La actualización, de unos 384MB, solo puede instalarse con el reloj en el cargador y con más de 50% de batería.

Leer más (MacRumors)

Gurman ve cada vez más cerca la MacBook Pro con pantalla táctil OLED

Según Mark Gurman, de Bloomberg (que acertó el calendario de los últimos chips M4), Apple ya prueba internamente modelos de MacBook Pro de 14 y 16 pulgadas con pantalla táctil OLED corriendo macOS 27.1, previsto para fines de octubre. Gurman había ubicado el lanzamiento en algún punto entre fines de 2026 y principios de 2027, pero su reporte más reciente lo suma a la lista de productos que Apple planea sacar "antes de que termine el año", lo que sugiere mayor confianza en una fecha dentro de 2026. Las versiones que circulan incluyen chips M5 Pro y M5 Max, un diseño más delgado y un Dynamic Island en lugar del notch. Sería el primer rediseño industrial de la MacBook Pro en cinco años, y coincidiría con el 20 aniversario de la línea.

Leer más (MacRumors)

05 · Mercados

Los bonos vuelven a ser la referencia que más preocupa a Wall Street.
No todas las tech reaccionan igual a las tasas: las ligadas a IA generativa siguen subiendo pese al ruido de fondo.

Símbolo	Cierre	Variación
AAPL Apple Inc.	335.92	-0.33%
MSFT Microsoft Corporation	497.93	-0.53%
GOOGL Alphabet Inc.	342.36	+1.34%
NVDA NVIDIA Corporation	224.58	-0.41%
META Meta Platforms, Inc.	777.59	+4.50%
AMZN Amazon.com, Inc.	249.38	+0.04%
TSLA Tesla, Inc.	377.94	-0.57%
^GSPC S&P 500	7704.13	-0.02%
^IXIC NASDAQ Composite	26939.37	+0.01%

El rendimiento del Tesoro a 10 años toca su nivel más alto desde 2007

El rendimiento del bono del Tesoro a 10 años saltó a 5,223% el miércoles, su mayor salto diario desde el 7 de abril de 2025 y el nivel más alto desde junio de 2007, mientras el del bono a 30 años llegó a 5,501%, un máximo desde 2004. Los detonantes fueron datos económicos más fuertes de lo esperado, comentarios más duros de un funcionario de la Reserva Federal y la suba del petróleo. El mercado de futuros ya asigna más de 75% de probabilidad a una nueva suba de tasas en la reunión de octubre de la Fed, frente a apenas 49% una semana atrás, según el FedWatch de CME Group.

Leer más (CNBC)

Meta roza los 2 billones de dólares de valuación tras el envión de Muse

Las acciones de Meta extienden en septiembre su mejor mes desde julio de 2013, impulsadas por la buena recepción de Muse, el asistente de inteligencia artificial de la compañía, que trepó a lo más alto de los rankings de descargas de apps y despejó dudas sobre el retorno del gasto en IA. El título llegó a tocar un máximo intradiario de 767,78 dólares esta semana y acumula una suba de 36% en el mes. Sumado a los anuncios del evento Connect 2026, entre ellos el dispositivo de bolsillo Muse Charm y nuevos anteojos de realidad aumentada, la acción quedó a menos de 1% de que la empresa se sume al grupo de compañías que valen 2 billones de dólares.

Leer más (Bloomberg)

En contexto

Llama la atención el contraste: mientras la suba de rendimientos castiga en general al apetito por riesgo, las acciones más ligadas al gasto en inteligencia artificial, con Meta a la cabeza, siguen ignorando ese viento en contra.