Viernes 23 de octubre

Lo importante

PHP2Shell: dos RCE en PHP hallados con GPT-5.6 Sol, filtrados antes del parche

Qué pasó. CVE-2026-109618 y CVE-2026-109619 son dos vulnerabilidades de ejecución remota de código con CVSS v4.0 de 9,2 que afectan PHP 5.4 a 8.5 —una década de versiones, alrededor del 70% de la web. El parche de emergencia salió el 21 de octubre; los bugs se habían filtrado días antes en redes sociales, sin parche disponible, y AWS reportó que ya se explotan "ampliamente" en producción. Gobiernos y empresas bajaron sitios el 21 mientras parchaban.

Por qué importa. Es el primer caso de alto perfil donde el descubrimiento asistido por IA le gana la carrera a los defensores y después se la pierde por la filtración: un investigador de Calif los encontró usando GPT-5.6 Sol dentro del proyecto "Patch the Planet" de OpenAI, y Wiz dice haberlos descubierto y reportado de forma independiente. El ciclo clásico de disclosure coordinado asume que encontrar bugs es caro y lento; cuando deja de serlo en un lado, el otro lado tampoco espera. Si corres cualquier cosa en PHP, la mitigación parcial no sirve: los mantenedores dijeron que actualizar es la única opción segura. Las fuentes discrepan sobre la fecha exacta del parche (20, 21 o 22 de octubre) y sobre cuántos hosts quedaron expuestos.

Profundizar: Axios · Wiz, análisis técnico · Fortune

El rebote de los chips duró dos días: Nasdaq -2,6%, Lam -11,8%

Qué pasó. El S&P 500 cerró en 7.663,43, -1,2% (-93,74 puntos), su peor día desde julio; el Nasdaq cayó 2,6% a 26.008,86. Lam Research -11,8%, CoreWeave -10,1%, Meta -7%, Nvidia -4,4%, Tesla -3,1%. El Dow terminó plano (+11,89 puntos) y dos de cada tres acciones del S&P subieron: fue una caída concentrada en IA, no un mercado ancho. Arrancó en Asia —Kospi -3,5%, Hang Seng -3%, Nikkei -2,7%— y el Brent subió 4% a US$113,17.

Por qué importa. Esto borra el rebote de 2,4% que había cortado la peor racha desde 2008. El detonante no fue una mala cifra de demanda sino el costo de financiarla: Lam guió levemente bajo expectativas después de subir 52% en el año, y CoreWeave —que se endeudó para comprar GPU de Nvidia— cargó con dudas sobre su deuda. El caso Meta es el más claro: capex trimestral de US$34.910M contra flujo de caja operativo de US$32.790M, o sea free cash flow negativo de US$2.120M, con guía anual subida a US$135.000-145.000M. Y en vez de prometer disciplina, Meta creó una clase C sin voto, efectiva el 19 de enero de 2027, para financiar la construcción sin que Zuckerberg (60,6% de los votos con 13,4% de la propiedad) ceda control. Ingresos +26% a US$64.600M y utilidad neta de US$9.900M no alcanzaron para compensar.

Profundizar: BNN Bloomberg, cierre del día · resultados Q3 de Meta · TechCrunch sobre la clase C

Microsoft: Storm-0940 usó ARTEX, un framework agéntico, para llegar a acceso privilegiado en menos de 3 horas

Qué pasó. Microsoft Threat Intelligence atribuyó el compromiso de cadena de suministro de ConnectWise —app de Cloud Backup multi-tenant, revelado el 16 de octubre— al actor estatal chino Storm-0940, que usó ARTEX, un framework agéntico de pentesting, para acelerar el abuso de identidades ya autorizadas y autenticarse en entornos Microsoft 365 sin login interactivo. En varios casos el tiempo entre el primer contacto y el acceso privilegiado a infraestructura cloud fue menor a 3 horas.

Por qué importa. Es la contraparte ofensiva del ítem anterior y el primer informe de un proveedor grande que pone un framework agéntico concreto dentro de una campaña estatal atribuida. El detalle operativo relevante: el ataque viajó por aplicaciones ya consentidas, así que el MFA no aplicaba. Si tienes apps multi-tenant con permisos en tu tenant, el perímetro a revisar son los consentimientos y las credenciales de aplicación, no las sesiones de usuario. Ojo con el conteo: Microsoft habla de "cientos de organizaciones" globalmente, mientras CSO Online reporta más de 2.250 tenants de Microsoft 365. Tampoco está explicado cómo se robaron las credenciales iniciales, y las fuentes discrepan sobre si ARTEX sigue siendo open source.

Profundizar: Microsoft Security Blog · The Record · CSO Online

Anthropic: el borrador del S-1 trae por fin cifras — US$16.300M de ingresos, US$80.700M de pérdida

Qué cambió. Hasta ahora el brief tenía la fecha probable del IPO y la mecánica del fondo de beneficio público. Ahora hay estados financieros: el WSJ revisó un borrador de prospecto con los números del primer semestre de 2026.

Qué pasó. Ingresos de US$16.300M en el primer semestre, contra US$1.100M un año antes y US$4.600M en todo 2025. Pérdida neta de US$80.700M en seis meses, contra US$13.000M en el mismo período de 2025 y US$42.000M en todo 2025 — pero US$72.000M de ese salto son cargos contables por cambios en el valor justo de notas convertibles y otros instrumentos de financiamiento. Casi US$9.000M gastados en cómputo en el semestre, más que los US$7.300M de todo 2025. Anthropic declinó comentar.

Por qué importa. Los US$80.700M son el titular pero no la métrica: el número que importa es el gasto en cómputo creciendo más rápido que un calendario anual, con compromisos futuros reportados de hasta US$750B (una fuente aclara que incluye acuerdos aún en negociación). Y el riesgo más duro está en la concentración: alrededor de un quinto de los ingresos del semestre vino de solo dos clientes, y la compañía advierte que espera seguir dependiendo de "un número limitado de clientes en el futuro previsible". Para quien compare con OpenAI cerrando ~US$30.000M a más de US$1,4 billones antes de este debut, estos son los primeros números auditables del lado de Anthropic. Es un borrador, no un filing público: las cifras pueden cambiar. Un solo medio reporta además ingresos de US$16.800M en el Q3, +45% sobre el Q2 — tómalo con pinzas.

Profundizar: Investing.com sobre el reporte del WSJ · Dealroom, desglose

Agent Skills se va a la Linux Foundation, con mantenedores de Anthropic, Google y OpenAI

Qué pasó. Anthropic donó el estándar Agent Skills a la Agentic AI Foundation (AAIF), bajo la Linux Foundation: entregó el nombre, el logo, la organización de GitHub y el dominio agentskills.io. La AAIF ya aloja MCP, también donado por Anthropic, y fue co-fundada con Block y OpenAI. Los lead maintainers son David Soria Parra y Mahesh Murag, y el estándar queda mantenido por ingenieros de Anthropic, Google y OpenAI a título individual. Anthropic reporta 70+ plataformas integradas desde diciembre de 2025 —incluidos ChatGPT, Cursor, GitHub Copilot y VS Code—, ~1 millón de skills publicadas y cerca de 280 millones de instalaciones.

Por qué importa. Es el mismo movimiento que con MCP y por la misma razón: un estándar de agentes que vive en el GitHub de un laboratorio no lo adopta la competencia. Que OpenAI y Google pongan mantenedores formaliza algo que ya estaba pasando de hecho. Para quien construye, lo concreto es la hoja de ruta propuesta: releases versionados y un proceso formal de propuestas, que es lo que hoy no existe y hace frágil depender del estándar. Y guías de seguridad, que hacen falta: Snyk identificó 76 skills maliciosas. No se necesita ser miembro de la AAIF para usar o contribuir al estándar.

Profundizar: anuncio de Anthropic · Simon Willison

Claude Duet: agente proactivo sobre Opus 5.5, solo en waitlist y solo en EE.UU.

Qué pasó. Anthropic abrió el 21 de octubre un research preview de Claude Duet, un agente que revisa apps conectadas en segundo plano, levanta lo que necesita atención y pide aprobación antes de actuar. Corre sobre Claude Opus 5.5 (liberado el 22 de septiembre) como app aparte en iOS, Android y web, separada de la app principal de Claude. Está en waitlist para suscriptores Pro y Max en EE.UU.; Team y Enterprise quedan fuera por ahora. No tiene precio aparte: comparte los límites de uso del plan, y los chequeos en background cuentan contra ellos.

Por qué importa. El diseño apunta al problema real de los agentes proactivos, que no es capacidad sino autoridad: antes de enviar un mensaje, hacer un pago, firmar un documento o borrar algo, Duet muestra exactamente qué va a hacer y espera aprobación. Y hay acciones vedadas incluso con aprobación — transar valores y mover plata entre cuentas. Para quien trabaja en fintech ese límite es la parte interesante: Anthropic está dibujando a mano la frontera donde el consentimiento por acción deja de ser suficiente. Anthropic reconoce que el preview puede malinterpretar un hilo o calibrar mal la urgencia, y que todavía no puede mostrarte su browser. La cobertura es secundaria y consistente, pero la newsroom de Anthropic no tiene un post para Duet: la referencia que circula es la página de producto y un paper de research sobre Managed Agents.

Profundizar: TestingCatalog, detalle de disponibilidad · Crypto Briefing

Lo importante

Meta dio vuelta el trade de IA que había vuelto el día anterior

Qué pasó. El Nasdaq Composite cerró en 26.008,86 (-2,60%) y el S&P 500 en 7.663,43 (-1,21%), mientras el Dow quedó plano en 52.866,85. Meta cayó cerca de 7% a US$648,85 después de reportar flujo de caja libre trimestral negativo —el primero desde su IPO de 2012— tras unos US$35.000 millones de capex, revelar unos US$824.900 millones en compromisos futuros entre arriendos y contratos, y proponer una nueva clase de acciones sin voto para levantar capital.

Por qué importa. El miércoles el relato era que el trade de IA había vuelto (Nasdaq 100 +1,17%, VIX -7,75%); acá se invirtió en una sesión y el eje cambió de "cuánto crecen los ingresos" a "con qué deuda se paga el buildout". Los pares hiperescaladores —Microsoft, Oracle, Alphabet y Amazon— cedieron entre 2,2% y 4,6%, y los chips tuvieron su peor día desde el 23 de junio. La plata se fue a defensivos: P&G +5,6%, Home Depot +4,27%, J&J +3,83%.

Profundizar: Investing.com · Yahoo Finance

Los hutíes llevaron la escalada a territorio saudita y Aramco evacuó Dhahran

Qué pasó. Brent cerró en US$113,17 —su mayor cierre desde el 4 de mayo, tras tocar US$112,68 intradía, máximo desde el 18 de mayo— y el WTI en US$99,47. Los hutíes atacaron varios objetivos en Arabia Saudita: al menos un muerto y ocho heridos en el aeropuerto civil de Dammam, y dos muertos en un ataque con drones a un campo petrolero. Aramco ordenó evacuar su sede corporativa en Dhahran.

Por qué importa. Dos días antes el objetivo eran instalaciones en Yanbu y Shaybah; ahora el riesgo toca infraestructura civil y la casa matriz del mayor exportador de crudo del mundo, lo que explica por qué el mercado dejó de descontarlo como ruido. Morgan Stanley estima las exportaciones de crudo de Medio Oriente en unos 17 millones de barriles diarios la semana pasada contra un promedio previo a la guerra con Irán de ~18 millones: la oferta ya está más abajo y el mercado está pagando el riesgo de que caiga más. PVM no espera desescalada antes de las elecciones de medio término en EE.UU.

Profundizar: RTÉ · CNBC · Globe and Mail

El 10 años tuvo su mayor caída diaria desde marzo de 2023, pero el petróleo mantiene vivo el alza de tasas

Qué pasó. El bono del Tesoro a 10 años cerró en 4,953%, 19,3 puntos base menos, la mayor caída en un día desde marzo de 2023; el 2 años quedó en 4,67%. Las solicitudes iniciales de desempleo cayeron a 194.000 en la semana al 17 de octubre, bajo el consenso de ~200.000, mientras las continuas subieron a 1.728.000 (consenso 1.720.000). Algunas fuentes ubican el cierre del 10 años en 4,96%-4,97%, según la hora de la toma.

Por qué importa. El movimiento es refugio por el desplome de las acciones, no un cambio de visión sobre la Fed: el 7 de octubre el 10 años había tocado 5,3645%, máximo desde abril de 2002. La Fed está en ciclo de alza —rango 3,75%-4% tras subir 25 pb en septiembre por 12-0— y el crudo sobre US$113 empuja justo en la dirección contraria al alivio de tasas. El cuadro de empleo es el mismo de los últimos meses: casi no hay despidos, pero tampoco contratación.

Profundizar: CNBC — claims · CNBC — tasas · investingLive

Los ETF de bitcoin devolvieron en un día casi dos tercios de la semana

Qué pasó. Los ETF spot de bitcoin en EE.UU. registraron salidas netas por US$635,6 millones el 22 de octubre, cortando tres sesiones de entradas que sumaban unos US$1.080 millones. El IBIT de BlackRock aportó ~US$254 millones de las salidas y el FBTC de Fidelity ~US$217,5 millones. BTC quedó bajo US$82.000.

Por qué importa. El miércoles el dato era el mejor día de entradas desde el 22 de septiembre (US$526,6 millones) y la lectura era que se cortaban dos semanas de salidas; esto muestra que ese dinero sigue siendo táctico y se va con el primer día risk-off. Aun así la semana queda neta positiva en ~US$1.100 millones. Los ETF de Solana sumaron salidas por US$8,51 millones el mismo día.

Profundizar: crypto.news · Farside · Invezz

J.P. Morgan llevó sus dos fondos money market tokenizados a Solana

Qué pasó. J.P. Morgan Asset Management anunció el 22 de octubre que MONY y JLTXX ya están disponibles en Solana para inversionistas calificados de EE.UU. La suscripción y el rescate se hacen por Morgan Money y los tokens se entregan a una dirección on-chain. MONY es una colocación privada bajo la Regla 506(c) y partió en Ethereum en diciembre de 2025; JLTXX es un fondo de gobierno registrado en EE.UU., diseñado para respaldar emisores de stablecoins bajo el GENIUS Act, y se tokenizó en Ethereum en mayo de 2026 con US$100 millones de capital propio del banco.

Por qué importa. Es expansión de distribución, no un fondo nuevo: no hay cifra de activos ya en Solana, ni flujo esperado, ni calendario de próximas redes, y las restricciones de elegibilidad siguen intactas. Encaja con la pieza regulatoria de esta semana —la regla de stablecoins de la OCC con vigencia el 18 de enero de 2027, que prohíbe pagar interés directo al tenedor—: el rendimiento se busca en el fondo tokenizado, no en la stablecoin. BlackRock y Franklin Templeton ya habían llevado sus fondos tokenizados a Solana en 2025.

Profundizar: crypto.news · Digital Today

🇨🇱 El IPSA fue el peor de la región con el cobre en mínimo de cinco semanas

Qué pasó. El IPSA cayó 1,88% a 10.780,31 puntos, la baja más pronunciada entre los cinco principales mercados de la región. El dólar subió $8,7 a $986,6 comprador / $986,9 vendedor (Reuters lo ubica en 986,20/986,50, con el peso cediendo 0,81%). El cobre Comex retrocedió ~2,2% a unos US$6,40 la libra, su nivel más bajo en más de cinco semanas.

Por qué importa. Es la contracara del día: el cobre se mueve con el apetito por riesgo global, y el selloff tecnológico más los inventarios al alza en la LME pesaron más que cualquier factor de oferta. Dos días antes el fin de la huelga en Centinela ya había dejado el metal plano y al IPSA en +0,02%; acá se rompió para abajo y arrastró al peso. Southern Copper perdió 7,31% a US$183,59 y Freeport-McMoRan 6,26%.

Profundizar: Emol · Reuters vía MarketScreener · Bloomberg — cobre