PHP2Shell: alerta global y qué actualizar hoy | GitLab CVSS 10, Java, Linux, LiteLLM Capítulos 0:00 Introducción: 24 horas de vulnerabilidades 1:11 PHP2Shell: la alerta del día 2:56 La reacción global 3:39 Intentos de ataque antes de la divulgación (Amazon, Cloudflare) 4:21 La lección de la Fundación PHP 5:02 PHP2Shell y el mundo cripto 6:07 Qué hacer si usas PHP 7:09 Linux: seis fallas expuestas por error 8:25 GitLab: una falla con CVSS 10 9:24 Java y los certificados comprometidos 10:52 Eclair, MentisDB y LiteLLM 12:36 Cripto: NEM, Coldcard y Qubic 14:08 OpenAI: fallas en su monitoreo interno 14:50 Incidentes: Railway, Swell, Storm-0940 y Capcom 17:36 Rapid7 y recomendaciones finales

🤖🔬 IA aprende también de las estrategias que descarta HMED compara versiones desde el mismo estado inicial y registra las consecuencias de cada cambio. El estudio reporta el mejor promedio en seis combinaciones de modelos y pruebas. Tras reiniciar sus habilidades, los agentes conservaron eficacia, según los investigadores.

🌏 Malasia y Tailandia se suman al plan de Singapur para pagos con stablecoins Sus bancos centrales ayudarán a definir estándares para liquidaciones transfronterizas con stablecoins reguladas y depósitos tokenizados. La adhesión no activa una red de pagos: BLOOM sigue en fase de coordinación.

🚀 Nuevo #ATH para ShareX ($SHARE) USD $2,68 diariobitcoin.com/simbolo/SH… #AllTimeHigh #RecordDePrecio #Criptomonedas #DiarioBitcoin

⚖️ Rhode Island demanda a Meta por anuncios fraudulentos La Fiscalía cita estimaciones internas de 15.000 millones de anuncios de alto riesgo diarios y USD 16.000 millones ligados a estafas y productos prohibidos en 2024. Solicita sanciones, compensaciones y supervisión judicial. Meta afirma combatir el fraude.

🚨 macOS 27 arranca en una laptop con Snapdragon X2 Elite Snapintosh lo inició en una Asus Zenbook A16 con el kernel estándar de Apple, sin modificarlo, mediante un hipervisor EL2. Wi‑Fi, gráficos y rendimiento siguen pendientes. Es una prueba experimental, no un sistema listo para uso diario.

🚨 Grecia aprueba prohibir las redes sociales a menores de 15 años desde 2027. La medida alcanzará a cuentas nuevas y existentes, sin excepciones parentales. Kids Wallet verificará si el usuario supera el umbral sin compartir nombre ni fecha de nacimiento. El proyecto no contempla nuevas multas para niños o padres.

⚠️ Bitcoin registra más transacciones, pero las tarifas aportan poco a los mineros El material cifra el promedio en 701.660 operaciones diarias y atribuye apenas el 0,6% de los ingresos mineros a las tarifas. El subsidio de bloque sigue dominando. Las fechas citadas son inconsistentes: cifras de 2026 en una página fechada en 2020.

🚨 Nueva York reclama USD 1.300 millones a fundadores de NovaTech La Fiscalía afirma que la plataforma recibió más de USD 1.000 millones y destinó cerca de USD 26 millones a intercambios. El caso señala a más de 200.000 inversionistas. La suma reclamada aún no ha sido recuperada.

🔐 Sygnum lanza préstamos con Bitcoin bajo custodia compartida MultiSYG, desarrollado con Debifi, requiere 3 de 5 firmas para mover el colateral. BTC ya supera el 80% de las garantías de sus préstamos Lombard, frente al 63% en 2023. Más de uno de cada cinco clientes de Sygnum tiene un préstamo Lombard.

🚨📊 WSJ: acciones de IA suman USD 138.000 millones a pensiones públicas de EE. UU. Las inversiones vinculadas con IA representan entre 8% y 10% de sus activos, según el reporte. La cifra corresponde a ganancias acumuladas desde 2022, mientras crece el escrutinio político sobre la industria.

⚡ Canton Network plantea sustituir licencias por quema de Canton Coin La propuesta CIP-0129 fija una tarifa de USD 60 por MB de tráfico para sincronizadores activos. La transición se estima para el 1T de 2027. Descuentos por volumen podrían llegar en el 3T. El cambio aún no está en vigor y requiere adopción de los supervalidadores.

🚨 BNB Chain lideró las acciones tokenizadas en Q3 El volumen negociado saltó a USD 25.600 millones, casi 11 veces más que en Q2. La red concentró 1,8 millones de titulares, pero sus direcciones activas diarias cayeron 14%, hasta 2,10 millones.

🚨 DeepSeek y MiniMax registran exportaciones de IA Ambas completaron los trámites y siguen con lanzamientos de código abierto y licencias en el extranjero, según medios estatales. China propuso controles para 23 tecnologías de IA, incluidos modelos de lenguaje, agentes y clústeres informáticos.

🚨 Hong Kong promete reformas tras el incendio de Tai Po Chris Tang asignó a Bomberos la responsabilidad final de atender quejas de seguridad contra incendios. Fuentes citadas por SCMP anticipan posibles fallos de cuatro organismos. En las audiencias se cuestionó que la alarma del complejo estuviera desactivada. El informe aún no se había divulgado.

Marathon Fusion afirma que convirtió mercurio en oro estable y superó por diez veces un récord del CERN, sin publicar cuánto oro produjo ni datos de la prueba. Su modelo: 2 toneladas al año por GW térmico; su reactor actual: 1 kW. El oro necesitaría 7-17 años de almacenamiento. diariobitcoin.com/startups-v…

Bitwater, de Heatbit: un calentador de agua que también mina Bitcoin. Promete 34 TH/s con unos 408 W sin cambiar tu consumo, según la empresa. Lote Genesis: USD 899; envíos en el primer trimestre de 2027. Rendimiento aún por comprobar. diariobitcoin.com/mineria/he…

📀🇯🇵 Sony retira de Japón su último reproductor Blu-ray 4K independiente FlatpanelsHD reporta que el UBP-X700/K figura como descontinuado. La PS5 aún reproduce discos Blu-ray. Sony también prevé terminar en enero de 2028 la producción de discos para nuevos juegos de PlayStation.

📉 XRP alcanza 8,24 millones de billeteras, pero cae 17,21% en un mes. Santiment registró 4.772 nuevas direcciones en un día. No equivalen necesariamente a personas únicas. Grandes tenedores depositaron USD 112,4 millones en Binance. Los ETF al contado captaron USD 4,25 millones en la semana. XRP cotizaba cerca de USD 1,30.

📢 Japón prepara controles electorales para redes sociales El borrador propone verificar a usuarios monetizados y suspender sus ingresos si su contenido afecta la equidad electoral. También contempla advertencias para imágenes y videos dañinos generados con IA. La ley entraría en vigor el 1 de marzo de 2027.

🚨 Bitcoin Core acelera parches para fallas detectables con IA Las vulnerabilidades fáciles de redescubrir se corregirán cuanto antes en las versiones mantenidas, con avisos de seguridad. Para otros fallos siguen vigentes plazos según gravedad. Los críticos tendrán un proceso especial.