Si buscas las noticias del día anterior, puedes encontrarlas aquí. O si lo que buscas son las noticias del día siguiente, haz clic aquí.
OpenAI anunció (según reporte periodístico) que está reescribiendo su documento de seguridad principal conocido como “Preparedness Framework”. La decisión llega después de evaluaciones internas que sugieren que algunos modelos podrían acercarse o alcanzar umbrales de capacidades que el marco original no contemplaba por completo. El cambio apunta a actualizar los criterios y procedimientos de seguridad para la evaluación y despliegue de modelos avanzados, con énfasis en mitigación de riesgos relacionados con capacidades ofensivas o de ciberseguridad. La noticia se difundió ampliamente en medios de tecnología y seguridad y marca otro ejemplo de empresas de IA revisando sus políticas públicas tras pruebas internas de modelos frontera. Fuente: Axios.
Google Cloud está celebrando sesiones presenciales y virtuales dentro del ciclo “Build with Gemini” alrededor del 19–20 de agosto, con talleres y demostraciones centradas en la construcción, escalado y despliegue de agentes de IA empresariales (Gemini Enterprise Agent Platform). Las sesiones incluyen material práctico para integrar modelos Gemini con datos empresariales, conectar conectores (por ejemplo, GitHub) y mejores prácticas para seguridad y observabilidad en entornos de producción. Estas actividades forman parte de la estrategia de Google Cloud para impulsar arquitecturas agenticas y facilitar que equipos de ingeniería lleven agentes desde prototipo a producción. Fuente: Google Cloud Events.
OpenAI Academy anuncia un evento público titulado “AI for Government Admin, Executive Secretaries, and Critical Support Roles” programado para el 20 de agosto; el curso/charla se enfoca en casos de uso de IA para roles administrativos en el sector público y prácticas de despliegue responsable. El programa está orientado a mostrar ejemplos prácticos, riesgos y controles operativos cuando se integran herramientas generativas en flujos de trabajo gubernamentales y de soporte crítico. Es una de las varias iniciativas formativas públicas de OpenAI durante estas fechas. Fuente: OpenAI Academy.
Varios usuarios en foros comunitarios han reportado que, tras actualizar a la versión DSM 7.4.1-90080 (actualización de Synology publicada en julio), sus dispositivos NAS no reconocen ciertos modelos de UPS o muestran fallos en la gestión de energía. Los reportes describen pérdida de comunicación con unidades UPS (modelos APC reportados por usuarios) y problemas en funciones dependientes de la integración UPS. Synology mantiene la página oficial de notas de versión para DSM 7.4.x donde figura la versión en cuestión, mientras que la discusión del problema y los testimonios recientes están siendo recopilados en hilos de la comunidad. Si tienes un NAS en producción con gestión de UPS, revisa notas oficiales y precauciones antes de aplicar actualizaciones automáticas. Fuente: Synology (notas de versión). Reporte comunitario: hilo en Reddit sobre UPS no reconocido tras actualizar.
Docker mantiene una página de avisos de seguridad con listados de CVE y recomendaciones; en las últimas semanas la lista ha incluido varias entradas que afectan a componentes del ecosistema (Docker Desktop, Moby, BuildKit, runc y otros). El consejo oficial es aplicar las versiones parcheadas y seguir las guías de mitigación para entornos de desarrollo y producción, especialmente en equipos que ejecutan contenedores con privilegios o exponen APIs administrativas. Administradores de CI/CD y operadores de infra deben priorizar la actualización y revisar configuraciones de aislamiento de contenedores. Fuente: Docker - Security Announcements.
Un recopilatorio de seguridad publicado en comunidades técnicas el 19 de agosto agrupa múltiples alertas activas, incluyendo vulnerabilidades críticas en productos de infraestructura y servicios cloud que afectan despliegues on‑prem y en la nube. El resumen destaca la necesidad de vigilar actualizaciones de componentes críticos (gateways, controladores de red, gestores de contenedores) y recomienda acciones inmediatas de remediación y revisión de inventario de dependencias. Para equipos de operaciones, esta clase de resúmenes es útil para priorizar parches y ejercicios de respuesta ante incidentes. Fuente: SecOpsDaily — recopilatorio del 19 de agosto (comunidad).
Se ha publicado un análisis técnico y prueba de concepto relativo a una vulnerabilidad SSRF/lectura no autorizada en Metabase que permite un acceso no autenticado a metadatos cloud mediante redirecciones HTTP (identificada en reportes recientes). El documento técnico disponible describe el vector de explotación y su impacto en despliegues autohospedados; operadores de Metabase en contenedores o Kubernetes deben revisar la versión afectada y seguir las instrucciones de mitigación o parche oficial. Revisar logs, restringir acceso a metadata endpoints y actualizar a la versión corregida son medidas recomendadas. Fuente: Análisis técnico (CVE-2026-72898).