Datos & Analítica
Un servicio en la dark web ofreció más de 153 millones de escaneos de licencias de conducir de EE.UU. y Canadá atribuidos al verificador de identidad IDScan.net, con el FBI investigando desde el 1 de septiembre. Mathspace informó el robo de datos de 1.079.819 personas por una vulnerabilidad en su Metabase autohospedado. Y Gamers Nexus documentó televisores LG OLED capturando audio con la pantalla apagada y barriendo la red del hogar. En los tres casos, el dato que se filtró estaba en manos de un tercero.
McKesson informó a la SEC el acceso no autorizado a aplicaciones de terceros y ShinyHunters reclama 284 millones de registros, que son filas y no pacientes únicos. Manchester Airports Group confirmó datos de unos 8,7 millones de clientes de estacionamiento, salas VIP y wifi. La Policía Federal Australiana y el FBI detuvieron a dos integrantes de TeamPCP, el grupo detrás de Trivy, LiteLLM y Shai-Hulud. Se suman la demanda de Apple contra un exempleado que hoy está en OpenAI y los 9 millones de fotos de caras que ClarityCheck dejó en un bucket S3 abierto.
The Information reportó el 26 de agosto que Nvidia acordó comprar Hugging Face por USD 12.900 millones, sin confirmación oficial de ninguna de las dos empresas. El mismo día, AWS anunció la adquisición de DuckLabs, la compañía detrás de DuckDB, que sigue con licencia MIT bajo su fundación independiente. Además: OpenAI publicó los primeros benchmarks de su chip Jalapeño, Anthropic presentó el Model Hardware Standard para que los agentes operen equipos físicos y Thomson Reuters lanzó su propio modelo frontier con una inversión de USD 40 millones.
Entre el 11 y el 17 de agosto se acumularon ocho casos con un mismo hilo: datos y credenciales ajenos en manos de otros. El supply chain de LiteLLM con 2.500 organizaciones potencialmente expuestas, un investigador que compró noreply.net y recibe secretos corporativos, Sandworm reclutando sysadmins con una VPN troyanizada, 1,6 millones de cuentas de RingCentral, Clop contra Shell, SafePal, un fraude de 30 millones de euros a Commerzbank con arrestos y Akira desactivando EDR con Safe Mode.
Por qué la búsqueda vectorial falla en silencio con negaciones, identificadores y siglas, y cómo el enfoque híbrido la salva. Lo aprendí construyendo.
Microsoft publicó su posición más explícita sobre PostgreSQL: 345 commits contribuidos al último release, equipo dedicado upstream y un portfolio creciente en Azure incluyendo HorizonDB. Mi lectura sobre por qué la apuesta tiene sentido, qué cambia para los que construyen sobre Postgres y la conexión con IA.
📩 Newsletter MUG
Recibí lo mejor en tu inbox
Noticias, cursos y workshops gratuitos. Sin spam.
📅 Próximos eventos
- CharlasMUG · Mejora tu programación con GitHub Copilot
- CharlasMUG · IA en Desarrollo de Software
- 30 años del MUG · 30 charlas imperdibles
Fechas y modalidades se completarán cuando definamos el calendario de eventos 2026.
🎓 Capacitate con la comunidad
¿Querés ir más profundo?
Cursos en vivo con instructores MVP, workshops gratuitos y contenido self-paced.
Ver cursos →
💬 Últimos comentarios