Microsoft comenzó a probar una función de Xbox que permite usar un celular Android o un iPhone como mando para jugar en televisores inteligentes compatibles con Xbox Cloud Gaming, sin descargar una app adicional.
Las firmas de seguridad Layer3 Intel y Synthient detectaron actividad de proxy residencial en la red de la Casa Blanca, según reportes de Krebs on Security y The Register. Layer3 Intel encontró que 28 servicios de proxy residencial enrutaron tráfico fuera de la red entre el 5 de octubre y el 3 de noviembre, sobre todo entre las 5 de la tarde y la medianoche, hora del este.
Banxico reportó 5.97 billones de pesos operados con tarjetas bancarias del 1 de enero al 15 de octubre de 2026 en México. Las grandes superficies concentraron 1.3 billones de pesos y el retail 956,908 millones, mientras las guarderías registraron apenas 339.9 millones y los estacionamientos 2.0 millones. El contraste ocurre mientras el gobierno de Claudia Sheinbaum impulsa la Ley de Economía Digital, publicada en el DOF, para reducir el uso de efectivo.
Un estudio de Forum AI difundido por AFP halló que casi el 40% de las respuestas de chatbots sobre las elecciones legislativas de Estados Unidos contenía al menos un error factual. Forum AI analizó ocho modelos y, según AFP, respondieron peor las preguntas sobre la logística de votar que las de candidatos, atribuyeron declaraciones falsas a candidatos y funcionarios cientos de veces y citaron fuentes de baja calidad como hilos de Reddit.
El reporte Voice of the CISO 2026 de Proofpoint encontró que 70% de los CISOs en México identifica el riesgo humano como la principal vulnerabilidad cibernética de sus organizaciones, y 90% prevé que habilitar el uso seguro de IA será prioridad en los próximos dos años.
La Agencia Internacional de Energía (AIE) proyecta en su informe Renewables 2026 un aumento de 4,800 GW de capacidad renovable global entre 2026 y 2031, un 60% más que en el periodo comparable previo, impulsado por la seguridad energética y las interrupciones de hidrocarburos tras el cierre del Estrecho de Ormuz.
Anthropic presentó FlashProve, un sistema que genera una prueba criptográfica verificable para confirmar qué modelo de IA produjo una respuesta sin revelar sus pesos internos. El proyecto se publicó con código abierto, un informe técnico y pruebas formales, y sus investigadores lo describen como un progreso intermedio, no como una herramienta lista para producción.
World of Warcraft: Forever tuvo un lanzamiento con millones de jugadores y, en general, sin los problemas de saturación que se esperaban. El desarrollador Josh Greenfield reconoció en X fallos en el servicio que gestiona los transportes y zonas "más vacías de lo que deberían", que Blizzard ya corrigió en el día.
La firma de ciberseguridad Socket identificó 319 extensiones maliciosas de Google Chrome que fueron instaladas por 13,4 millones de usuarios en todo el mundo. Las herramientas se presentaban como buscadores seguros, convertidores de PDF o funciones de IA, pero modificaban el buscador predeterminado y enviaban las consultas a un servidor intermediario controlado por los responsables del fraude, que cobraban por derivar ese tráfico a Yahoo y Bing.
Sobre lo mismo, la nota destacada es《Socket detecta 319 extensiones de Chrome que interceptan búsquedas》
Google logró que Gemma 4, su modelo de código abierto, generara una respuesta desde un satélite en órbita terrestre usando una TPU, dentro de su proyecto experimental Project Suncatcher. El equipo envió un prompt para escribir un haiku y el modelo procesó la solicitud y transmitió el resultado de vuelta a una estación terrestre.
Investigadores de Dr. Web detectaron repositorios maliciosos en GitHub que se hacen pasar por herramientas de seguridad, como un script para procesar la salida del escáner Fscan, y que han comprometido más de 2,000 sistemas Windows.
La firma de ciberseguridad Censys identificó más de 800 implementaciones de Artex, una herramienta autónoma de pruebas de penetración de código abierto, accesibles desde la web sin contraseña. Artex se ha vinculado a ataques contra la industria financiera surcoreana en septiembre y contra ConnectWise en octubre, según CrowdStrike y Microsoft. La herramienta anunció que pasará a código cerrado, aunque aún hay copias de su código en sitios de intercambio que pueden usarse en ataques activos.
El investigador Derik Kauffman descubrió que el teclado de iOS consulta una lista interna de términos bloqueados antes de mostrar sugerencias, autocompletado o resultados de escritura por deslizamiento, según reportó Reuters.
Un informe de Ramp indica que el gasto en tokens de IA creció solo 1.5 % entre agosto y septiembre, frente al 42 % de julio, aunque los volúmenes de uso siguen subiendo. El economista principal de Ramp, Ara Kharazian, atribuye la desaceleración a los recortes de precios de OpenAI y Anthropic y a clientes más eficientes, y señala que el 1 % de empresas más intensivas en IA ya gasta por debajo de los 10,000 dólares por empleado.
Por qué leerla: Los datos de Ramp muestran que el gasto en tokens creció solo 1.5 % en agosto y septiembre frente al 42 % de julio, un contraste útil para leer las valuaciones de OpenAI y Anthropic.
El Servicio de Evaluación Ambiental (SEA) informó que en la Región de Los Lagos hay 22 proyectos en evaluación por US$3.183 millones, entre ellos cinco parques eólicos: Alto Los Muermos (US$1.000 millones), Trumao (US$700 millones), Mirador del Sur (US$650 millones), Alto Volcanes (US$400 millones) y Vientos del Lago (US$200 millones).
Vaca Muerta acumuló 24.028 etapas de fractura entre enero y octubre de 2026, por encima de las 23.894 de todo 2025, y las proyecciones apuntan a cerrar el año con más de 28.000 operaciones, según el relevamiento de Luciano Fucello, country manager de NCS Multistage y presidente de la Fundación Contactos Energéticos.
La firma de ciberseguridad Socket identificó 319 extensiones de Google Chrome que interceptan las búsquedas de los usuarios y las desvían para generar ingresos publicitarios, según un informe del investigador John Tuckner.
Por qué leerla: El informe de Socket eleva de 57 a 319 las extensiones detectadas y explica cómo chrome_settings_override desvía las búsquedas hacia servidores de sus operadores.
La demanda de memoria para centros de datos de IA está reasignando la producción de Samsung, SK Hynix y Micron hacia memorias HBM y DDR5, lo que reduce la oferta de RAM y SSD para computadores de consumo.
El Estudio APEAL México 2026 de J.D. Power otorga a los híbridos convencionales 929 puntos sobre 1,000, la mayor puntuación entre cinco tipos de tren motriz, por encima de los híbridos enchufables (919), los eléctricos de batería (913), los diésel (901) y los de gasolina (891).
Expertos en ciberseguridad identificaron ataques contra instituciones educativas de América Latina y África, registrados entre septiembre y octubre de 2026, en los que se usó CyberStrikeAI, una herramienta de código abierto que combina control remoto con un LLM, para automatizar la intrusión.
Las estafas digitales superaron por primera vez al phishing convencional durante el primer trimestre de 2026, según el informe AI-Driven Digital Deception: The Fraud and Abuse Report 2026 de Akamai, que registró un aumento de detecciones de 3.2 millones a 6.4 millones.
Entre el 11 y el 12 de octubre de 2026 atacantes no identificados tomaron el control remoto de sistemas de refrigeración de cientos de supermercados en Francia y los llevaron hasta 50 °C, y el 2 de noviembre la escena se repitió en Bélgica, Luxemburgo, Suecia, Irlanda, Países Bajos, Estonia y Finlandia, además de cámaras frías del banco de sangre francés.
Phonon, el modelo de texto a voz que corre en el propio dispositivo sin servidor ni red, repasa su lanzamiento dos semanas después con más de 200,000 descargas. Viene en dos tamaños de unos 65 MB y 75 MB, habla inglés, francés, alemán, español y portugués, y Phonon 31m se publica con licencia Apache 2.0 mientras Phonon 40m usa CC BY-NC.
Por qué leerla: El texto detalla tamaños, licencias y resultados en el leaderboard de TTS de Hugging Face, lo que permite comparar a Phonon con modelos mucho más grandes.
Dharma-AI lanzó Dharma Field Extractor, un modelo de 2,000 millones de parámetros que recibe la imagen de un documento y devuelve JSON estructurado, ya sea detectando los campos por su cuenta o llenando un esquema con tipos definidos.
Hugging Face presentó Palette, un ajuste fino con LoRA de un modelo abierto de 20B que genera presentaciones dividiendo el trabajo entre un "diseñador" y un "codificador", entrenado con unas 1000 diapositivas sintéticas basadas en el IBM Design Language. En PresentBench, Palette ocupa el primer lugar en dos de los tres dominios evaluados. El enfoque permite mantener los datos en la infraestructura propia y editar el brief de cada diapositiva sin regenerar toda la presentación.
El Banco de Pagos Internacionales (BIS) advirtió en un informe de octubre de 2026 que el creciente financiamiento de la infraestructura de IA mediante deuda podría elevar los riesgos para la estabilidad financiera y presionar los rendimientos de los bonos de largo plazo.
El parque vehicular liviano electrificado de América Latina y el Caribe rebasó el millón de unidades, con 1.016.034 vehículos al corte de junio de 2026 tras sumar casi 286,000 en el primer semestre, según el Monitor de Movilidad Eléctrica de la OLACDE. Brasil concentra más de 581,000 y Chile suma 5,059 buses eléctricos, mientras el ahorro conjunto alcanza 1,519 millones de dólares anuales. La I Cumbre Regional de Movilidad Sostenible se realizará el 26 de noviembre de 2026 en Quito.
Polymarket suspendió sus operaciones el 29 de octubre durante al menos una hora después de que atacantes comprometieran un servicio de terceros para distribuir código JavaScript que robaba criptomonedas a usuarios con sesión activa.
Los códigos QR estuvieron en alrededor del 11% de los correos de phishing analizados por ESET en la primera mitad de 2026, y QRCode/Phishing fue la séptima amenaza distribuida por correo, según el ESET Threat Report H1 2026.
Sustituir gasoil por GNC en el 20% del tránsito pesado de cinco corredores del Cono Sur permitiría ahorrar cerca de USD 420 millones anuales en divisas y sumar 2.4 millones de metros cúbicos diarios de demanda de gas natural, según un estudio de OLACDE y CAF presentado en Buenos Aires. La región también podría pasar de importadora a exportadora neta de GLP hacia 2030, con la producción argentina subiendo de 2.95 millones de toneladas en 2025 a unos 8 millones en 2030.
La generación eléctrica de América Latina y el Caribe alcanzó 169 TWh en julio de 2026, un 3,7 % más que los 163 TWh de julio de 2025, según el Reporte mensual de generación eléctrica de OLACDE. Las renovables aportaron el 61,7 % del total, con la hidroelectricidad como principal fuente (44,9 %), seguida del gas natural (25,9 %), la eólica (10,5 %) y la solar (4,9 %).
Un estudio de la Coalition for Language Equity in AI Research encontró que los modelos de IA consumen más tokens en idiomas con menor presencia digital, un sobrecosto que llaman tokenizer tax. Entre los 20 idiomas más usados en internet, el más caro requiere entre 1.5 y 5 veces más tokens que el más barato, y al ampliar la muestra a 200 lenguas la brecha llegó a 17 veces en un modelo.
Brasil se consolidó como el segundo mercado más grande de Roblox por número de usuarios, solo detrás de Estados Unidos, y la empresa formó un equipo ejecutivo en São Paulo, instaló un centro de datos local e integró Pix como medio de pago.
PHP lanzó parches de emergencia para dos vulnerabilidades críticas agrupadas como PHP2Shell, CVE-2026-109618 y CVE-2026-109619, con 9,2 en CVSS v4.0, que permiten ejecución remota de código sin autenticación y ya registran intentos de explotación.
Por qué leerla: El texto detalla las versiones corregidas, las mitigaciones temporales y las señales para detectar intentos de explotación en servidores que aún no se actualizan.
Los nuevos modelos de pesos abiertos de Reflection, Aleph Alpha y Mistral no alcanzan el rendimiento de los sistemas chinos dominantes, según expertos en un evento de Rest of World en San Francisco. En la lista de OpenRouter, cuatro modelos chinos —DeepSeek, Z.ai, Xiaomi y Tencent— figuraban entre los cinco primeros la semana pasada, y LiveBench situó a DeepSeek en el top cinco por primera vez, con solo 3 % de desventaja frente a los rivales estadounidenses.
Dos vulnerabilidades permiten ejecutar código al abrir hojas de cálculo manipuladas sin los avisos clásicos de macros. CVE-2026-63277 afecta a LibreOffice Calc y ya está corregida: hay que actualizar a 26.2.5 o superior, o a 26.8.0 o superior. CVE-2026-59265 afecta a Apache OpenOffice 4.1.16 y anteriores; el parche se espera en 4.1.17, aún en release candidate, por lo que la mitigación temporal es desactivar la integración con Java si no es imprescindible.