Tecnología, startups y negocios digitales con lupa en Venezuela.

LXD/MicroCloud: CVE-2026-112816 (CVSS 10.0) permitía suplantar a un cliente TLS de confianza y acceder al clúster; Canonical dice que podría dar root según sus privilegios. Requiere alcanzar la API HTTPS y tener el certificado público.

Parches: LXD 6.10.1, 5.21.9, 5.0.11 o 4.0.15; MicroCloud 3.4.1 o 2.1.5. The Hacker News no halló señales públicas de explotación.

Fuentes LXD: thehackernews.com/2026/11/critical-lxd-and-microcloud-flaw-cvss.html · Canonical: discourse.ubuntu.com/t/security-advisory-critical-vulnerability-found-in-canonical-lxd-and-microcloud/90557

Polymarket: un script malicioso de un proveedor externo comprometido afectó fondos y posiciones de usuarios el 29 de octubre. La empresa dijo el 30 de octubre que devolvería US$3,9 millones en total, incluidos US$2,7 millones vinculados al ataque y US$1,19 millones por pérdidas durante la pausa.

Al 30 de octubre, The Hacker News reportó 689 de 726 billeteras afectadas reembolsadas; las otras 37 seguían en verificación y pago. Fuente: thehackernews.com/2026/11/hackers-steal-about-27-million-from.html

SPIDI cierra una ronda de US$1,3 millones

La startup informó a Bloomberg Línea que cerró una ronda con inversionistas locales para fortalecer su tecnología, sumar medios de pago y ampliar su presencia comercial. Integra Pago Móvil, Débito Inmediato y pagos en criptomonedas; el comercio recibe bolívares aunque el cliente pague en cripto. La empresa no identificó a los inversionistas ni divulgó la valoración o las condiciones de la operación.

Casa212: entrevista reúne a tres proyectos seleccionados

El texto que acompaña la entrevista de Conduce dice que Casa212 presentó sus primeros tres proyectos seleccionados y que la mesa incluyó a los cofundadores de Conduce, KRU y Monara. El texto no permite confirmar la presentación individual de cada proyecto. En Tech Semanal se mantienen como presentaciones públicas confirmadas KRU y Conduce.

Bancamiga y TecnoFarma lanzan una tarjeta de circuito cerrado

La tarjeta se puede usar en la red de TecnoFarma. Diario 2001 informó que se asignaron 4.000 tarjetas en la etapa inicial, dirigidas principalmente a compradores frecuentes. La nota describe una línea rotativa a 12 meses y una tasa de 22% anual; no se han confirmado esas condiciones actuales con el banco.

Casa212: Conduce ya tiene presentación pública confirmada

Vicente Zavarce presentó Conduce el 29 de octubre. La plataforma busca reunir anuncios y búsqueda de carros, precios de mercado, historial por VIN, subastas internacionales, cálculo de importación, diagnósticos y repuestos. Zavarce atribuyó a la empresa más de 163.000 usuarios y 259 carros vendidos en menos de cinco meses; cifras de su publicación, no verificadas de forma independiente. Confirmadas: KRU (22 oct) y Conduce. Ecosistema reportó 410 postulaciones el 23 de octubre.

Agron | Carlos Luis Gómez Duin

App para control operativo, productivo y financiero de fincas ganaderas; registra animales, salud y producción, trabaja sin señal y sincroniza al volver la conexión. Su web ofrece una prueba de 15 días para hasta 20 animales y dice que ya trabaja con sus primeros productores. Ganó el bloque Fintech del Ideation Pitch del Startup Venezuela Summit. Web: agronintelligence.com · Instagram: instagram.com/agronintelligence

Northstar Security sale del stealth con US$7 millones

SecurityWeek reporta que la ronda semilla fue liderada por Wing Venture Capital. La startup desarrolla agentes de IA que conectan identidades, activos, aplicaciones y vulnerabilidades para detectar combinaciones de riesgo y ayudar a corregirlas.

Binance reabre retiros tras un robo de activos por US$6.300 millones

CNBC reporta que Binance reanudó por fases retiros de BTC, ETH y BNB después del robo. En su actualización del 1 de noviembre, Binance afirma que cubrió aproximadamente 95% del monto afectado; esa cifra refleja activos repuestos, no fondos recuperados del atacante. Fuentes adicionales: cnbc.com/2026/10/31/binance-hack-asset-coverage-withdrawals.html · binance.com/en/support/announcement/detail/73911fb819b240f88b88256bdd318eda

Ivanti Connect Secure: fallas explotadas en una cadena que llegó a root

CISA añadió CVE-2026-111357 y CVE-2026-118527 a su catálogo KEV tras confirmar explotación activa. The Hacker News informa que, encadenadas con CVE-2026-104935, permitieron ejecución de código como root sin autenticación. Parches: 25.1.1.3 y 22.8R2.6; las agencias federales de EE. UU. tienen plazos del 2 y 13 de noviembre, respectivamente. CISA: cisa.gov/news-events/alerts/2026/10/30/cisa-adds-two-known-exploited-vulnerabilities-catalog

NetamLoader apunta a una versión de Windows 10 usada por gobiernos asiáticos

Kaspersky describe un cargador .NET sofisticado y una posible cadena de suministro; no observó cómo llegó el archivo al equipo ni atribuyó la operación a un grupo conocido. Su telemetría identificó una víctima en Asia. La hipótesis de que sea China no está confirmada.

Cantv reporta más de 14.000 servicios recuperados en Los Llanos

Según un comunicado de Cantv citado por Arepa Tecnológica, entre julio y septiembre se restablecieron telefonía fija e Internet a más de 14.000 suscriptores de Barinas, Guárico, Portuguesa, Cojedes y Apure. La empresa también dijo haber resuelto más de 40.000 averías en la región durante 2026.

Cantv activa Aba Ultra en tres comunas de Yaracuy

Cantv informó que llevó su servicio 100% de fibra óptica a Salas de Autogobierno Comunal de tres comunas. En Mérida, representantes comunitarios y organismos acordaron diseñar un plan de formación digital e inteligencia artificial; el comunicado no da cifras de avance de la red GPON.

OpenAI habría reducido su meta de financiación

TechCrunch recoge reportes del Financial Times y The Wall Street Journal: la meta habría bajado de US$30.000 millones a US$20.000 millones; WSJ indicó que la compañía ya habría asegurado US$11.000 millones. OpenAI no lo había confirmado y TechCrunch dijo que pidió comentarios.

Startup Venezuela Summit: 137 startups en 17 sectores

Caracas, 21-23 de octubre: 100 ponentes, 40 internacionales, según la organización. El estudio de VeneCapital cuenta 137 startups en 17 sectores; algunas voces creen que son más. En actividades paralelas se presentó Qash en Venezuela.

Layrz representará a Venezuela en la Startup World Cup

Ganó la final local del 22 de octubre, entre diez startups. El premio global es una inversión de US$1 millón en San Francisco. El jurado local: Guillermo Malo de Molina, Juan Cruz Valdez, Diana Espino, Benjamin Langer, Mariano Mayer y Laura González-Estéfani.

Layrz: plataforma IoT modular plug & play

Layrz One, Layrz Hub, Layrz in a Box, Layo AI y Alpha conectan operaciones y fuentes GPS/IoT/ERP. La empresa describe usos en logística, retail, energía, refrigeración y manufactura. Ecosistema la presenta como venezolana; Venacor ubica a Golden M, Inc. en Panamá Pacífico. Su web indica que Layrz comenzó en 2019, después de hacer software para Wialon desde 2015.

Intrépida apunta al cruce entre infraestructura y tecnología

Adriana Cisneros anunció un fondo de US$1.000 millones con capital estadounidense y soberano; ya había levantado cerca de dos tercios. Dijo que aún no estaba lista para invertirlo en Venezuela y calculó que quizá podría empezar en un año. No invertirá en petróleo y gas. La crónica reporta que family offices latinoamericanos preguntan por cambios y seguridad jurídica; Cisneros dijo que invertir capital propio como venezolana es distinto.

Cashea: 18 transacciones por segundo

Su cofundador Pedro Vallenilla dijo que Cashea procesó 18 transacciones por segundo el sábado anterior y estimó que probablemente representa cerca del 20% del consumo venezolano; ese porcentaje es una estimación suya.

Casa212 confirma públicamente a Kru, la primera de siete

La residencia dura 12 semanas y ofrece US$150.000 por cerca de 15% del capital. La crónica del 23 de octubre reporta 410 postulaciones. En las fuentes consultadas, Kru sigue siendo la única de las seis restantes cuya presentación pública se pudo confirmar.

Fondos regionales incluyen a Venezuela en su tesis

Juan Cruz Valdez dijo que el segundo fondo de iThink VC incluye oficialmente al país; Ewa Capital lo tiene en su tesis y Newtopia ya invirtió en empresas venezolanas.

Tractian levanta US$130 millones

La startup brasileña de IA industrial cerró una Serie D a una valuación de US$1.400 millones, liderada por Sapphire Ventures y M&G Catalyst.

Casap anuncia una Serie B de US$56 millones

Base10 Partners lideró la ronda, con Experian y Synchrony; lleva su financiamiento total a US$90 millones. Su plataforma de agentes de IA gestiona disputas y fraude financiero con supervisión humana.

Fina Presta: préstamos para comercios que usan Fina

Financia de US$100 a US$3.000, con depósito en menos de 30 minutos. Según la empresa, el piloto superó 2.000 créditos por US$1,2 millones y tuvo morosidad menor al 1%. Arepa Tecnológica indica que se requieren 60 días usando el sistema; Ecosistema identifica su reportaje como patrocinado.

Quoota financia a trabajadores a través de sus empleadores

La fintech reporta 400 empresas aliadas, 55.000 usuarios y US$22 millones otorgados. En el Summit, Carlos Guruceaga dijo que la nueva plataforma permite unos 800 financiamientos diarios.

Quoota Capital emitió US$500.000 en dos series

2026-I Serie I: US$250.000, inicio 21 de mayo, tasa 12% anual y pagos bimestrales. 2026-II Serie I: US$250.000, tasa 11% y pagos bimestrales; la BVC informó que quedó totalmente colocada el 4 de octubre. Cada emisión tiene calificación Valora A2 y agente BNCI Casa de Bolsa.

PagoDirecto muestra Credirecto, aún “en camino”

Ecosistema reporta que el módulo aparece en la app, pero aún no está disponible para todas las cuentas. La ficha de Google Play confirma PagoDirecto, no un comunicado independiente de Credirecto. Sin un historial común robusto, evaluar a quién prestar sigue siendo el reto.

Binance pide licencia para continuar en Brasil

Valor Econômico reporta que la solicitud al Banco Central fue presentada mediante BBrasil. La empresa descontinuó margen y derivados mientras ajusta servicios a la regulación; la solicitud sigue pendiente de revisión.

Yummy lanzó tres nuevas verticales

Yummy Travel permite combinar vuelos locales e internacionales en un itinerario y pagar una vez en bolívares. Wink POS ofrece gratuitamente ventas, inventario, gastos y cobros. YummyTV debutó el 13 de octubre con Malandrix, un microdrama animado vertical.

Apple presentó su primer MacBook Pro táctil

El anuncio del 28 de octubre incluye modelos de 14 y 16 pulgadas, pantalla tandem OLED PROLED XDR y chips M5 Pro/M5 Max; disponibilidad el 6 de noviembre. Es distinto del MacBook Pro M6 de 14 pulgadas anunciado el día anterior, que no es táctil.

El video viral de Musk habla de una posibilidad futura

En el clip que circuló en X el 27 de octubre, Musk predice una era de abundancia y “universal high income” con IA y robots. Es su proyección, no el anuncio de un programa público de ingresos garantizados.

Bolsito.app | Oscar Miranda

Ahorro rotativo en USDT: el grupo acuerda cuota, frecuencia y orden de turnos; en cada ronda una persona recibe lo reunido. Alpha con dinero ficticio en TestUsdt/Amoy; beta con dinero real y acceso limitado prevista para enero de 2027, apps iOS y Android en 2027. Oscar anunció la alpha en X el 23 de octubre y dijo trabajar en ella desde febrero. Creador: @Saturamas. Web: bolsito.app

Outlayr | Daniel Esteves

App open source y sin anuncios para gastos, presupuestos, suscripciones y deudas; permite registrar compras por texto, voz o foto, usa 165 monedas y funciona sin conexión. Está en Android; iOS figura como próximamente. Creador: @danestves. Web: tryoutlayr.com · Android: play.google.com/store/apps/details?id=com.tryoutlayr.app · GitHub (Venezuela): github.com/danestves

PHP2Shell: CISA confirma explotación activa

CVE-2026-109618 y CVE-2026-109619 permiten ejecución remota de código sin autenticación. CISA las añadió a su catálogo KEV el 26 de octubre y pide actualizar PHP a 8.5.12, 8.4.27, 8.3.36 o 8.2.35.

Ataque a la cadena de suministro de LiteLLM

Se publicaron paquetes e imágenes maliciosos en PyPI, Docker Hub y GHCR, con un ladrón de credenciales y un troyano de acceso remoto. La empresa retiró las versiones afectadas y publicó instrucciones de remediación.

Filtran datos de más de 40.000 empleados de Homeland Security

TechCrunch verificó una parte de los datos, que incluye nombres, cargos y datos laborales de CBP, ICE, CISA y otras agencias. El medio dice que no está claro si el robo fue corregido o si la agencia lo conoce.

Node.js actualiza sus versiones de seguridad

Las versiones 26.12.1, 24.22.1 y 22.23.4 corrigen fallas de alta severidad, incluidas dos que permitían saltarse la validación TLS.

O2 y Nokia prueban IA en una red 5G activa

Una prueba en Paddington, Londres, mejoró la eficiencia espectral cerca de 20%, según O2. El resultado corresponde a ese sitio y ensayo.

Ya pasó: Startup Venezuela Summit, Caracas, del 21 al 23 de octubre. Fuente: startupvenezuelasummit.com

Caracas, del 21 al 23 de octubre.

Ya pasó: Platanus Hack 26, Caracas, 23-25 de octubre; 100 hackers y 36 horas. Fuente: hack.plat.us/26-ve

El hackatón de Caracas fue del 23 al 25 de octubre: 100 hackers y 36 horas.

Próximo: IA TechDay, 14 de noviembre, 10:00-17:00, Hotel Eurobuilding, Caracas. Fuente: iatechday.com

14 de noviembre, de 10:00 a 17:00, en el Hotel Eurobuilding, Caracas.

Próximo: Hackathón Venezuela Innova, Caracas, 26-28 de noviembre; inscripciones hasta el 8 de noviembre. Fuente: vtv.com.ve/hackathon-venezuela-innova-inscripciones-8-nov

Caracas, del 26 al 28 de noviembre; la inscripción cierra el 8 de noviembre, según Venezolana de Televisión.

Próximo: Venezuela Fintech Forum, 28 de noviembre, Hotel Eurobuilding, Caracas. Fuente: eventos.venezuelafintech.org/venezuela-fintech-forum-2026

28 de noviembre en el Eurobuilding Hotel & Suites Caracas; el organizador ofrece entradas y solicitud de invitación.

Yummy Travel: combina vuelos nacionales e internacionales en un itinerario y permite pagar una vez en bolívares. Fuente: ecosistemag.com/tech-y-startups-primavera-tecnologica-venezuela

Wink POS ofrece gratis ventas, inventario, gastos y cobros. YummyTV debutó el 13 de octubre con Malandrix, un microdrama animado vertical. Ecosistema informó del lanzamiento de las tres líneas. Fuente: ecosistemag.com/tech-y-startups-primavera-tecnologica-venezuela

Apple: MacBook Pro táctil, 14/16 pulgadas, tandem OLED PROLED XDR y M5 Pro/M5 Max; venta 6 nov. Distinto del M6 de 14 pulgadas anunciado el 27 oct, no táctil. Fuente: apple.com/newsroom/2026/10/apple-unveils-groundbreaking-macbook-pro-with-proled-xdr-display

Clip de X del 27 de octubre: Musk predice una era de abundancia y “universal high income” con IA y robots; es su proyección, no el anuncio de un programa público de ingresos garantizados. Fuente: x.com/EngMoElgaraihy/status/2115192231833325916

Casa212: 410 postulaciones para la primera cohorte

La residencia dura 12 semanas y ofrece US$150.000 por cerca de 15% del capital. La crónica del 23 de octubre reporta 410 postulaciones. Al cierre del 28 de octubre, Kru era la única presentación pública confirmada de las siete startups.

Casap suma US$56 millones para IA financiera

Base10 Partners lideró la Serie B, con Experian y Synchrony; la ronda lleva el financiamiento total a US$90 millones. La plataforma de agentes de IA gestiona disputas y fraude financiero con supervisión humana.

5 equipos venezolanos entre los 30 finalistas del Hackathon de 30X

Según Asilo Digital, 30 equipos llegaron a la final del hackathon de @crece30x y 5 son venezolanos, miembros de su comunidad. El evento fue del 16 al 18 de octubre y Caracas tuvo un hub presencial organizado por Asilo Digital y Wave Tech Hub. Todavía no tenemos los nombres de los integrantes de esos 5 equipos; los sumamos cuando se conozcan.

Se acabó la máquina fiscal obligatoria para los comercios

El 21 de octubre Delcy Rodríguez anunció, tras reunirse con el superintendente del Seniat, Román Maniglia, la suspensión inmediata de la obligatoriedad de las máquinas fiscales (impresoras fiscales, cajas registradoras y puntos de venta fiscales). El argumento: su costo era una barrera para que pequeños y medianos negocios se formalizaran. Los comercios deben seguir cumpliendo sus deberes de facturación, según El Pitazo.

Startup Venezuela Summit: Caracas es sede de startups esta semana

Del 21 al 23 de octubre en Caracas Campus: más de 100 speakers, 25 fondos de inversión, Richard Branson en la apertura y la final local del Startup World Cup. Hoy toca Innovation & Disruption Day y mañana el Builders Lab.

Mincyt presenta Innova Venezuela

Plataforma que juntará sector público, empresas privadas, banca, startups y centros de investigación. A través de Fonacit se lanzará un programa de financiamiento para startups y apps venezolanas.

Starlink ya tiene permiso formal para operar

El 9 de octubre Conatel otorgó siete concesiones generales a Spacex VZ S.C.A. para prestar internet satelital Starlink en todo el territorio.

Millicom (Tigo) mira a Venezuela, pero espera mejores condiciones

Su CEO dice que percibe señales de transformación y no descarta interés en activos de Telefónica, aunque sigue observando de cerca.

Mincyt, Cantv y Movilnet planean ampliar cobertura

Reunión de trabajo para diseñar planes de más cobertura y mejor infraestructura de conectividad.

Binance prueba convertir bolívares a USDT/USDC sin pasar por P2P

Piloto con acceso limitado, conectado con la casa de cambio venezolana Insular.

PHP: dos vulnerabilidades críticas con ejecución remota de código

CVE-2026-109618 y CVE-2026-109619, ambas con severidad crítica (CVSS 9.2). Los parches salieron el 21 de octubre en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. CERT-EU advierte que ya circulan pruebas de concepto, y según TechCrunch la NSA recomendó actualizar de inmediato o sacar los sistemas de línea hasta hacerlo.

Node.js: lanzamientos de seguridad en las líneas 26.x, 24.x y 22.x

El 21 de octubre salieron las versiones 26.12.1, 24.22.1 y 22.23.4 con varios fallos de severidad alta, entre ellos dos que permitían saltarse la validación de certificados TLS. Si usas Node.js, toca actualizar.

LiteLLM comprometido con malware

Un atacante publicó versiones maliciosas en PyPI, Docker Hub y GHCR, con un ladrón de credenciales y un troyano de acceso remoto. La empresa ya retiró esas versiones y publicó una guía de remediación.

eMudhra, autoridad certificadora de India, con llaves privadas comprometidas

Podría permitir emitir certificados falsos para suplantar sitios legítimos. Expertos citados por Ars Technica lo describen como una limpieza enorme, "bigger than Heartbleed".

Casa212 presenta a Kru, la primera de sus 7 startups

Casa212, residencia de fundadores en Caracas, invierte US$150.000 por startup y las aloja durante 12 semanas. Kru construye un sistema operativo de recursos humanos para empresas venezolanas: nóminas, prestaciones sociales, empleados, vacaciones y beneficios en una plataforma.

Legora levanta US$550M en Serie E a una valuación de US$8,8 mil millones

Startup de IA para el sector legal.

Emulate: tres meses de vida, sin web ni producto y valuación de miles de millones

Según Bloomberg, los inversionistas la empujan con rondas en dos tramos.

Australia obliga a Apple a abrir el iPhone a tiendas rivales

Desde el 1 de marzo de 2027, apps de tiendas alternativas, descargas directas y pagos alternativos. Fortnite vuelve a la App Store australiana. Apple dice que apelará.

Helion trabaja en semiconductores que podrían duplicar la salida de sus plantas de fusión

Nota de TechCrunch del 22 de octubre.

Ya pasaron: CLAB (tecnología bancaria), Quito, 15-16 oct

En curso: Startup Venezuela Summit, Caracas, hasta el 23 oct

En curso: TecWeek Buenos Aires, hasta el 31 oct

Próximo: Mexico Tech Week, 26 oct al 1 nov

Próximo: LABITCONF (Bitcoin e IA), Buenos Aires, 30-31 oct

Próximo: MICAI 2026, León (México), 2 nov

Del 2 al 6 de noviembre en el Campus Chihuahua del Tecnológico de Monterrey. Corrección de sede: es Chihuahua, no León.

Próximo: AI Paraguay Conference, 11 nov

11 de noviembre, de 09:00 a 18:00, en Paseo La Galería, Asunción.

Próximo: Startup Congress, León (México), 18 nov