Magazine de tecnología · Venezuela y habla hispana
Noticias seleccionadas y resumidas: ecosistema local, banca y cripto, ciberseguridad, telecom, apps hechas en VZLA y eventos de la región.
Según un comunicado publicado por Banca y Negocios, desde el 2 de noviembre clientes de Bancaribe, BDT y BNC pueden pagar acercando su teléfono a puntos de venta actualizados. Requiere Android con NFC, la app bancaria actualizada y afiliación a Pago Móvil. El pago por proximidad entre teléfonos ya existía desde 2025; ahora llega a la caja. El comunicado indica que la persona natural no paga comisión.
La agencia de ciberseguridad de Singapur reporta explotación de CVE-2026-109618 y CVE-2026-109619 en interfaces de administración expuestas de firewalls Palo Alto Networks. Recomienda revisar avisos de cada fabricante, actualizar y restringir el acceso administrativo. Para instalaciones PHP, CISA señala como versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35; la protección del firewall se consulta en su propio fabricante. CISA: cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching
Have I Been Pwned incorporó el 3 de noviembre los datos filtrados del incidente de noviembre de 2025 y contabilizó unas 850.500 direcciones únicas. Incluyen datos de exalumnos y donantes, entre ellos nombres, teléfonos y direcciones; Harvard dijo que los sistemas afectados no guardaban contraseñas ni datos de tarjetas. Se trata de una cifra nueva sobre una brecha anterior, no de un ataque nuevo.
Plataforma web venezolana para gestionar ventas, inventario y cuentas en bolívares y dólares, sin instalar una app. Ya está operativa: Fina afirma que más de 5.000 negocios la usan y que Fina Presta permite solicitar préstamos a negocios con al menos 60 días usando la plataforma. Según El Estímulo, cerró una ronda de US$1 millón en agosto. Web: finapartner.com · Instagram: instagram.com/fina.partner · Historia y equipo: finapartner.com/nuestra-historia
La feria de biotecnología se celebró del 21 al 23 de octubre en el Centro de Convenciones de Buenos Aires. CONICET informa que reunió a más de 3.000 asistentes y más de 100 empresas y organizaciones expositoras, con participación de diez empresas de base tecnológica vinculadas al organismo. Fechas y sede: crossingoverlatam.bio/?page_id=23
BleepingComputer reportó una brecha en la plataforma y Northflank confirmó que varios usuarios denunciaron uso no autorizado de claves de IA guardadas allí. La empresa recomendó revocar y rotar secretos, actualizar las claves en cargas de trabajo y revisar el consumo y la facturación. No ha informado cuántas cuentas fueron afectadas ni confirmado el alcance del acceso a otros secretos.
BleepingComputer informa que investigadores de Anthropic demostraron ejecución remota como root en servidores Linux con escuchas MPTCP. La falla también afecta conexiones TCP comunes, pero el acceso root no se ha demostrado sin una escucha MPTCP. El artículo no reportaba explotación confirmada en ataques reales; los parches dependen de cada distribución.
La falla crítica en el compilador de expresiones regulares CI/CD puede permitir ejecución remota de código sin autenticación. CISA la añadió a su catálogo KEV por explotación activa. GitLab corrigió el problema en CE/EE 19.4.2, 19.3.5 y 19.2.8, según BleepingComputer.
TechCrunch informa que una jueza federal rechazó la solicitud de xAI para desestimar la demanda sobre turbinas de gas que alimentan su centro de datos Colossus. La demanda seguirá su curso; la decisión no determina que xAI haya violado la ley. La NAACP alega que se operaron fuentes de contaminación sin los permisos requeridos.
La conferencia de inteligencia artificial comenzó hoy y va del 2 al 6 de noviembre en el Campus Chihuahua del Tecnológico de Monterrey, México.
Del 26 al 28 de noviembre en ArenaMet, recinto sociocultural y de Social Tech ubicado en los espacios abiertos de la Universidad Metropolitana (UNIMET), Caracas. Es el pabellón de innovación corporativa de Fitelven, orientado a conectar corporativos y startups B2B. Catalyst remite a mensaje directo para los detalles de participación; las fuentes consultadas no indican horario ni tarifa.
La empresa confirmó que atacantes aprovechan una vulnerabilidad corregida en diciembre de 2024 para cifrar datos y exigir rescates. Synology no identificó qué falla concreta se está explotando; recomienda actualizar DSM y activar las actualizaciones automáticas. BleepingComputer también aconseja bloquear desde internet el acceso a la interfaz de administración.
TechNode reporta que la firma de Beijing reveló una ronda Serie A+ de US$100 millones, cerrada en el tercer trimestre. Desarrolla equipos y software que registran demostraciones humanas para entrenar robots; entre los participantes figuran SAIC Motor y Baidu. Los robots también tienen que estudiar, parece.
El CNTI informó que presentó la beta del sistema venezolano en el foro de Kazán. Según el organismo, incluye una herramienta de IA que funciona completamente en local, incluso en equipos con recursos limitados: la nube se quedó en tierra. Comunicado del CNTI: cnti.gob.ve/venezuela-participo-en-el-foro-digital-de-kazan-2026-con-su-modelo-de-software-libre-e-ia-local
Google atribuye con alta confianza al fabricante Videostrong la instalación intencional del malware en los equipos. También dice que la operación cortó el acceso a al menos otros 10 millones de dispositivos comprometidos por otras vías; no todos eran Android. La acción no elimina el malware de los aparatos infectados.
La empresa restauró la mayor parte de su plataforma para gestión de riesgo crediticio, pero siguen fuera algunas funciones para prestatarios. Abrigo reportó actividad irregular; BleepingComputer señala que aún no se sabe si fue una brecha o un problema técnico.
El proyecto vinculó los ataques a servidores con versión 2.4.1 o anterior. Recomienda migrar a un servidor nuevo y una billetera nueva: actualizar por sí solo no elimina un acceso previo. No ha establecido el total de las pérdidas; la seguridad también pidió mudanza.
Investigadores de CrowdStrike atribuyen al grupo Vapor Panda, vinculado a China, una campaña con agentes de IA contra más de 200 organizaciones en 14 países desde el 17 de octubre. Comprometió al menos nueve, entre ellas operadores de telecomunicaciones en EE. UU. y Bélgica y entidades de gobierno en Latinoamérica y Medio Oriente, y desplegó el backdoor BLOODALCHEMY. Usaron ARTEX, un marco de pentesting con IA, más DeepSeek; el operador humano intervenía en los puntos críticos.
En su actualización del 2 de noviembre, la firma de análisis blockchain dijo que un actor externo usó técnicas agénticas ofensivas para entrar a sus sistemas y herramientas internas. Se accedió a nombres, correos, identificadores y rol de clientes; según la empresa, no hay evidencia de acceso a casos de investigación, contraseñas, tokens ni otros secretos. No detalló qué vulnerabilidades se explotaron ni cuánto duró el acceso.
Bloomberg Línea revisa la Resolución BCV 26-08-02, que bajó el encaje de los depósitos a plazo de 73% a 50% pero dejó en 73% los depósitos a la vista y de ahorro. Oikos Research señala que los plazos eran solo 0,78% de la liquidez monetaria, así que el margen liberado es pequeño; la firma llamó la medida «saludo a la bandera». El economista Hermes Pérez estima un crecimiento adicional del crédito de 0,2% a 0,4% del PIB al cierre del año.
TechCrunch reporta que la startup, fundada hace un año por tres ex de Google DeepMind y Apple, cerró una Serie A de US$45 millones a una valoración de US$300 millones, liderada por Sequoia con Nvidia, Bessemer Venture Partners y Bain Capital Ventures. La plataforma conecta modelos de código abierto con las aplicaciones de la empresa para reentrenarlos con retroalimentación y que mejoren en tareas específicas; Harvey y Rogo ya la usan. El especialista deja de depender del consultor de turno, dicen.
La startup israelí presenta un «modelo de comportamiento» que se usa en diez corredurías para anticipar cómo reaccionarán los operadores a la volatilidad. El capital, que llama semilla, lo aportaron durante tres años sus fundadores e Infinity Group, el fondo que fundó el padre de su CEO. La empresa afirma 98% de acierto, aunque aclara que mide si el flujo cae en un rango previsto, no si acertó cada operación.
Del 2 al 6 de noviembre en el Campus Chihuahua del Tecnológico de Monterrey. Corrección de sede: es Chihuahua, no León.
11 de noviembre, de 09:00 a 18:00, en Paseo La Galería, Asunción.
14 de noviembre, de 10:00 a 17:00, en el Hotel Eurobuilding, Caracas.
Caracas, del 26 al 28 de noviembre; la inscripción cierra el 8 de noviembre, según Venezolana de Televisión.
28 de noviembre en el Eurobuilding Hotel & Suites Caracas; el organizador ofrece entradas y solicitud de invitación.
La startup informó a Bloomberg Línea que cerró una ronda con inversionistas locales para fortalecer su tecnología, sumar medios de pago y ampliar su presencia comercial. Integra Pago Móvil, Débito Inmediato y pagos en criptomonedas; el comercio recibe bolívares aunque el cliente pague en cripto. La empresa no identificó a los inversionistas ni divulgó la valoración o las condiciones de la operación.
Casa212 presentó sus primeros tres proyectos seleccionados y que la mesa incluyó a los cofundadores de Conduce, KRU y Monara. La entrevista puedes verla en Instagram, enlace abajo...
La tarjeta se puede usar en la red de TecnoFarma. Diario 2001 informó que se asignaron 4.000 tarjetas en la etapa inicial, dirigidas principalmente a compradores frecuentes. La nota describe una línea rotativa a 12 meses y una tasa de 22% anual; no se han confirmado esas condiciones actuales con el banco.
Vicente Zavarce presentó Conduce el 29 de octubre. La plataforma busca reunir anuncios y búsqueda de carros, precios de mercado, historial por VIN, subastas internacionales, cálculo de importación, diagnósticos y repuestos. Zavarce atribuyó a la empresa más de 163.000 usuarios y 259 carros vendidos en menos de cinco meses; cifras de su publicación, no verificadas de forma independiente. Confirmadas: KRU (22 oct) y Conduce. Ecosistema reportó 410 postulaciones el 23 de octubre.
App para control operativo, productivo y financiero de fincas ganaderas; registra animales, salud y producción, trabaja sin señal y sincroniza al volver la conexión. Su web ofrece una prueba de 15 días para hasta 20 animales y dice que ya trabaja con sus primeros productores. Ganó el bloque Fintech del Ideation Pitch del Startup Venezuela Summit. Web: agronintelligence.com (agronintelligence.com) · Instagram: instagram.com/agronintelligence (instagram.com/agronintelligence)
SecurityWeek reporta que la ronda semilla fue liderada por Wing Venture Capital. La startup desarrolla agentes de IA que conectan identidades, activos, aplicaciones y vulnerabilidades para detectar combinaciones de riesgo y ayudar a corregirlas.
CNBC reporta que Binance reanudó por fases retiros de BTC, ETH y BNB después del robo. En su actualización del 1 de noviembre, Binance afirma que cubrió aproximadamente 95% del monto afectado; esa cifra refleja activos repuestos, no fondos recuperados del atacante. Fuentes adicionales: cnbc.com/2026/10/31/binance-hack-asset-coverage-withdrawals.html · binance.com/en/support/announcement/detail/73911fb819b240f88b88256bdd318eda
CISA añadió CVE-2026-111357 y CVE-2026-118527 a su catálogo KEV tras confirmar explotación activa. The Hacker News informa que, encadenadas con CVE-2026-104935, permitieron ejecución de código como root sin autenticación. Parches: 25.1.1.3 y 22.8R2.6; las agencias federales de EE. UU. tienen plazos del 2 y 13 de noviembre, respectivamente. CISA: cisa.gov/news-events/alerts/2026/10/30/cisa-adds-two-known-exploited-vulnerabilities-catalog
Kaspersky describe un cargador .NET sofisticado y una posible cadena de suministro; no observó cómo llegó el archivo al equipo ni atribuyó la operación a un grupo conocido. Su telemetría identificó una víctima en Asia. La hipótesis de que sea China no está confirmada.
Según un comunicado de Cantv citado por Arepa Tecnológica, entre julio y septiembre se restablecieron telefonía fija e Internet a más de 14.000 suscriptores de Barinas, Guárico, Portuguesa, Cojedes y Apure. La empresa también dijo haber resuelto más de 40.000 averías en la región durante 2026.
Cantv informó que llevó su servicio 100% de fibra óptica a Salas de Autogobierno Comunal de tres comunas. En Mérida, representantes comunitarios y organismos acordaron diseñar un plan de formación digital e inteligencia artificial; el comunicado no da cifras de avance de la red GPON.
TechCrunch recoge reportes del Financial Times y The Wall Street Journal: la meta habría bajado de US$30.000 millones a US$20.000 millones; WSJ indicó que la compañía ya habría asegurado US$11.000 millones. OpenAI no lo había confirmado y TechCrunch dijo que pidió comentarios.
Valencia, 21–22 de noviembre, en Linko Cowork (C.C.P. Torre El Camoruco, piso 21). Inscripción gratuita; 30 cupos, equipos de dos. La web oficial marca registro el sábado 21 a las 17:00, arranque a las 18:00, comienzo del hackathon a las 19:15, cierre de entregas el domingo 22 a las 18:00 y premios a las 19:00; en total, 26 horas entre registro y premiación.
Forbes Centroamérica reporta que Layrz, dirigida por Orlando Monagas, ganó la primera final venezolana de la competencia, celebrada el 22 de octubre en el Startup Venezuela Summit con más de 200 postulaciones. Competirá en la final mundial en San Francisco por un premio de inversión de US$1 millón. La Parada, de José Vásquez, quedó segunda; Rial, de Rafael Graziani, tercera. El jurado reunió a seis inversionistas regionales, entre ellos Seedstars, Carao Ventures y Newtopia VC.
Caracas, 21-23 de octubre: 100 ponentes, 40 internacionales, según la organización. El estudio de VeneCapital cuenta 137 startups en 17 sectores; algunas voces creen que son más. En actividades paralelas se presentó Qash en Venezuela.
Ganó la final local del 22 de octubre, entre diez startups. El premio global es una inversión de US$1 millón en San Francisco. El jurado local: Guillermo Malo de Molina, Juan Cruz Valdez, Diana Espino, Benjamin Langer, Mariano Mayer y Laura González-Estéfani.
Layrz One, Layrz Hub, Layrz in a Box, Layo AI y Alpha conectan operaciones y fuentes GPS/IoT/ERP. La empresa describe usos en logística, retail, energía, refrigeración y manufactura. Ecosistema la presenta como venezolana; Venacor ubica a Golden M, Inc. en Panamá Pacífico. Su web indica que Layrz comenzó en 2019, después de hacer software para Wialon desde 2015.
Adriana Cisneros anunció un fondo de US$1.000 millones con capital estadounidense y soberano; ya había levantado cerca de dos tercios. Dijo que aún no estaba lista para invertirlo en Venezuela y calculó que quizá podría empezar en un año. No invertirá en petróleo y gas. La crónica reporta que family offices latinoamericanos preguntan por cambios y seguridad jurídica; Cisneros dijo que invertir capital propio como venezolana es distinto.
Su cofundador Pedro Vallenilla dijo que Cashea procesó 18 transacciones por segundo el sábado anterior y estimó que probablemente representa cerca del 20% del consumo venezolano; ese porcentaje es una estimación suya.
La residencia dura 12 semanas y ofrece US$150.000 por cerca de 15% del capital. La crónica del 23 de octubre reporta 410 postulaciones. En las fuentes consultadas, Kru sigue siendo la única de las seis restantes cuya presentación pública se pudo confirmar.
Juan Cruz Valdez dijo que el segundo fondo de iThink VC incluye oficialmente al país; Ewa Capital lo tiene en su tesis y Newtopia ya invirtió en empresas venezolanas.
La startup brasileña de IA industrial cerró una Serie D a una valuación de US$1.400 millones, liderada por Sapphire Ventures y M&G Catalyst.
Base10 Partners lideró la ronda, con Experian y Synchrony; lleva su financiamiento total a US$90 millones. Su plataforma de agentes de IA gestiona disputas y fraude financiero con supervisión humana.
Financia de US$100 a US$3.000, con depósito en menos de 30 minutos. Según la empresa, el piloto superó 2.000 créditos por US$1,2 millones y tuvo morosidad menor al 1%. Arepa Tecnológica indica que se requieren 60 días usando el sistema; Ecosistema identifica su reportaje como patrocinado.
La fintech reporta 400 empresas aliadas, 55.000 usuarios y US$22 millones otorgados. En el Summit, Carlos Guruceaga dijo que la nueva plataforma permite unos 800 financiamientos diarios.
2026-I Serie I: US$250.000, inicio 21 de mayo, tasa 12% anual y pagos bimestrales. 2026-II Serie I: US$250.000, tasa 11% y pagos bimestrales; la BVC informó que quedó totalmente colocada el 4 de octubre. Cada emisión tiene calificación Valora A2 y agente BNCI Casa de Bolsa.
Ecosistema reporta que el módulo aparece en la app, pero aún no está disponible para todas las cuentas. La ficha de Google Play confirma PagoDirecto, no un comunicado independiente de Credirecto. Sin un historial común robusto, evaluar a quién prestar sigue siendo el reto.
Valor Econômico reporta que la solicitud al Banco Central fue presentada mediante BBrasil. La empresa descontinuó margen y derivados mientras ajusta servicios a la regulación; la solicitud sigue pendiente de revisión.
Yummy Travel permite combinar vuelos locales e internacionales en un itinerario y pagar una vez en bolívares. Wink POS ofrece gratuitamente ventas, inventario, gastos y cobros. YummyTV debutó el 13 de octubre con Malandrix, un microdrama animado vertical.
El anuncio del 28 de octubre incluye modelos de 14 y 16 pulgadas, pantalla tandem OLED PROLED XDR y chips M5 Pro/M5 Max; disponibilidad el 6 de noviembre. Es distinto del MacBook Pro M6 de 14 pulgadas anunciado el día anterior, que no es táctil.
En el clip que circuló en X el 27 de octubre, Musk predice una era de abundancia y “universal high income” con IA y robots. Es su proyección, no el anuncio de un programa público de ingresos garantizados.
Ahorro rotativo en USDT: el grupo acuerda cuota, frecuencia y orden de turnos; en cada ronda una persona recibe lo reunido. Alpha con dinero ficticio en TestUsdt/Amoy; beta con dinero real y acceso limitado prevista para enero de 2027, apps iOS y Android en 2027. Oscar anunció la alpha en X el 23 de octubre y dijo trabajar en ella desde febrero. Creador: @Saturamas. Web: bolsito.app
App open source y sin anuncios para gastos, presupuestos, suscripciones y deudas; permite registrar compras por texto, voz o foto, usa 165 monedas y funciona sin conexión. Está en Android; iOS figura como próximamente. Creador: @danestves. Web: tryoutlayr.com · Android: play.google.com/store/apps/details?id=com.tryoutlayr.app · GitHub (Venezuela): github.com/danestves
CVE-2026-109618 y CVE-2026-109619 permiten ejecución remota de código sin autenticación. CISA las añadió a su catálogo KEV el 26 de octubre y pide actualizar PHP a 8.5.12, 8.4.27, 8.3.36 o 8.2.35.
Se publicaron paquetes e imágenes maliciosos en PyPI, Docker Hub y GHCR, con un ladrón de credenciales y un troyano de acceso remoto. La empresa retiró las versiones afectadas y publicó instrucciones de remediación.
TechCrunch verificó una parte de los datos, que incluye nombres, cargos y datos laborales de CBP, ICE, CISA y otras agencias. El medio dice que no está claro si el robo fue corregido o si la agencia lo conoce.
Las versiones 26.12.1, 24.22.1 y 22.23.4 corrigen fallas de alta severidad, incluidas dos que permitían saltarse la validación TLS.
Una prueba en Paddington, Londres, mejoró la eficiencia espectral cerca de 20%, según O2. El resultado corresponde a ese sitio y ensayo.
Caracas, del 21 al 23 de octubre.
El hackatón de Caracas fue del 23 al 25 de octubre: 100 hackers y 36 horas.
La residencia dura 12 semanas y ofrece US$150.000 por cerca de 15% del capital. La crónica del 23 de octubre reporta 410 postulaciones. Al cierre del 28 de octubre, Kru era la única presentación pública confirmada de las siete startups.
Base10 Partners lideró la Serie B, con Experian y Synchrony; la ronda lleva el financiamiento total a US$90 millones. La plataforma de agentes de IA gestiona disputas y fraude financiero con supervisión humana.
Según Asilo Digital, 30 equipos llegaron a la final del hackathon de @crece30x y 5 son venezolanos, miembros de su comunidad. El evento fue del 16 al 18 de octubre y Caracas tuvo un hub presencial organizado por Asilo Digital y Wave Tech Hub. Todavía no tenemos los nombres de los integrantes de esos 5 equipos; los sumamos cuando se conozcan.
El 21 de octubre Delcy Rodríguez anunció, tras reunirse con el superintendente del Seniat, Román Maniglia, la suspensión inmediata de la obligatoriedad de las máquinas fiscales (impresoras fiscales, cajas registradoras y puntos de venta fiscales). El argumento: su costo era una barrera para que pequeños y medianos negocios se formalizaran. Los comercios deben seguir cumpliendo sus deberes de facturación, según El Pitazo.
Del 21 al 23 de octubre en Caracas Campus: más de 100 speakers, 25 fondos de inversión, Richard Branson en la apertura y la final local del Startup World Cup. Hoy toca Innovation & Disruption Day y mañana el Builders Lab.
Plataforma que juntará sector público, empresas privadas, banca, startups y centros de investigación. A través de Fonacit se lanzará un programa de financiamiento para startups y apps venezolanas.
El 9 de octubre Conatel otorgó siete concesiones generales a Spacex VZ S.C.A. para prestar internet satelital Starlink en todo el territorio.
Su CEO dice que percibe señales de transformación y no descarta interés en activos de Telefónica, aunque sigue observando de cerca.
Reunión de trabajo para diseñar planes de más cobertura y mejor infraestructura de conectividad.
Piloto con acceso limitado, conectado con la casa de cambio venezolana Insular.
CVE-2026-109618 y CVE-2026-109619, ambas con severidad crítica (CVSS 9.2). Los parches salieron el 21 de octubre en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. CERT-EU advierte que ya circulan pruebas de concepto, y según TechCrunch la NSA recomendó actualizar de inmediato o sacar los sistemas de línea hasta hacerlo.
El 21 de octubre salieron las versiones 26.12.1, 24.22.1 y 22.23.4 con varios fallos de severidad alta, entre ellos dos que permitían saltarse la validación de certificados TLS. Si usas Node.js, toca actualizar.
Un atacante publicó versiones maliciosas en PyPI, Docker Hub y GHCR, con un ladrón de credenciales y un troyano de acceso remoto. La empresa ya retiró esas versiones y publicó una guía de remediación.
Podría permitir emitir certificados falsos para suplantar sitios legítimos. Expertos citados por Ars Technica lo describen como una limpieza enorme, "bigger than Heartbleed".
Casa212, residencia de fundadores en Caracas, invierte US$150.000 por startup y las aloja durante 12 semanas. Kru construye un sistema operativo de recursos humanos para empresas venezolanas: nóminas, prestaciones sociales, empleados, vacaciones y beneficios en una plataforma.
Startup de IA para el sector legal.
Según Bloomberg, los inversionistas la empujan con rondas en dos tramos.
Desde el 1 de marzo de 2027, apps de tiendas alternativas, descargas directas y pagos alternativos. Fortnite vuelve a la App Store australiana. Apple dice que apelará.
Nota de TechCrunch del 22 de octubre.