Esta semana el episodio tiene un eje claro: la ciberseguridad. PHP ha quedado en el centro de la actualidad tras la divulgación de dos vulnerabilidades críticas de ejecución remota de código —CVE-2026-109618 y CVE-2026-109619— con una puntuación CVSS de 9.2. Ambas permiten a un atacante no autenticado ejecutar código antes de que se procese la aplicación, afectan a todas las versiones de PHP desde la 5 en adelante y ya cuentan con pruebas de concepto públicas. Repasamos el alcance real, las configuraciones de mayor riesgo y las versiones corregidas: PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. La recomendación es clara: parchear de inmediato y, si no es posible, aislar las aplicaciones expuestas a Internet.

Pero hay más. En software libre comentamos el lanzamiento de OBS Studio 33.0, con una actualización profunda de su motor Chromium y mejoras para streaming y grabación; la beta de Canaima GNU/Linux 9.0 “Waküpe”, que celebra 19 años con su herramienta OCR Canaima Ekamanin; y GNU nano 9.3. En inteligencia artificial, hablamos de Kimi K3.1 Pro, del entrenamiento offline de OpenAI y de las alertas de bioseguridad: un informe de RAND advierte que modelos especializados ya pueden diseñar virus desde cero, mientras el Reino Unido anuncia un laboratorio de bioseguridad con IA de 100 millones de libras.

En geopolítica tecnológica, Taiwán endurece los controles de exportación de chips de IA a China y Pekín responde con una lista de 40 tecnologías estratégicas, 23 de ellas vinculadas a la IA. Y en hardware para usuario final, la semana es agridulce: Intel y Qualcomm suben precios de CPU hasta un 20%, la RAM y los SSD vuelven a presionar al alza, las GPU están un 25% más caras que hace seis meses y las placas base también se encarecen. La buena noticia: hay ofertas puntuales en equipos preensamblados con descuentos agresivos. Un episodio para ponerte al día y, sobre todo, para revisar tu PHP antes de que sea tarde.

Visita nuestra página https://catsanet.com.mx Escribe a sersa@serinsii.com.mx

En este episodio repasamos la actualidad tecnológica de la última semana con acento en el software libre: el lanzamiento de KDE Plasma 6.8 en su 30º aniversario, ONLYOFFICE 10.0 con funciones de IA, GNU Linux-libre 7.3-gnu, Ubuntu 26.10 y el RC de Kodi 22. En ciberseguridad, alertamos sobre la vulnerabilidad crítica de BeyondTrust que ya se explota, el incidente de ConnectWise, el récord de 1.411 fallos corregidos por Microsoft y el parche de severidad máxima de SAP. En IA, contrastamos el optimismo del FMI por la inversión en IA con sus advertencias sobre riesgos y los incidentes recientes. Y en hardware, hay una luz de esperanza: Lenovo, HP y Dell firman acuerdos de suministro de memoria a largo plazo, mejora el abastecimiento de CPU y NVIDIA presenta sus portátiles RTX Spark. Buena noticia: la presión de precios podría aliviarse de cara a 2027. Todo en un episodio breve para ponerte al día.

Visita nuestra página https://catsanet.com.mx Escribe a sersa@serinsii.com.mx

En esta cápsula de ciberseguridad analizamos el acceso remoto silencioso y las capacidades de vigilancia que hoy están al alcance de un atacante. Cuatro casos concretos:

Cerramos con recomendaciones prácticas: actualizar AnyDesk, desactivar Java en OpenOffice, monitorear tráfico SMTP anómalo y controlar las radios de nuestros móviles.

Visita nuestra página https://catsanet.com.mx Escribe a sersa@serinsii.com.mx