Tecnología, startups y negocios digitales con lupa en Venezuela.

Slash pasa los US$500 millones anualizados y apunta a cuentas en dólares para empresas venezolanas

Víctor Cárdenas, cofundador y CEO de Slash, escribió el 3 de noviembre que la fintech superó los US$500 millones en ingresos anualizados con menos de 100 empleados: es un ritmo anualizado, no una ganancia ni lo cobrado en un año completo. En abril reportó US$250 millones anualizados al cerrar una Serie C de US$100 millones que la valoró en US$1.400 millones. En el Startup Venezuela Summit anunció cuentas en dólares para empresas venezolanas. Allí, Manuel Godoy, de Félix Pago, dijo que espera lanzar en diciembre su corredor de remesas por WhatsApp, aún en prueba.

GitBook dice que un ataque con agentes de IA le alcanzó credenciales de infraestructura

La plataforma de documentación confirmó el 3 de noviembre un ataque «sofisticado y altamente dirigido» con agentes de IA: a las 19:00 CET del 2 de noviembre el atacante obtuvo acceso no autorizado a credenciales de infraestructura. Pudo acceder a tokens de integración, secretos de Git Sync, tokens de API y preguntas de visitantes al Asistente. Dice que bloqueó el ataque, cerró las vulnerabilidades y reemplazó sus credenciales; revocó todos los tokens personales de API y pide rotar los de terceros y reautenticar el servidor MCP. No halló contenido modificado.

Un actor se adjudica un ciberataque a la plataforma del TSJ; el tribunal no lo confirma

El Diario reportó el 2 de noviembre que la cuenta x01x00 publicó un mensaje dirigido al Poder Judicial: «LockBit y Babuk les dejaron un regalo». La firma de ciberinteligencia Vecert Analyzer difundió una alerta por un presunto acceso al Directorio Activo del tribunal, con capturas de la interfaz de gestión del dominio institucional.tsj.gov.ve, y recomendó rotar credenciales y revisar VPN y accesos remotos. El TSJ no ha emitido comunicado que confirme la brecha ni su alcance: sigue sin confirmación oficial.

UniCalendar | Josué Guédez

App para organizar el semestre: clases, evaluaciones y estudio en grupo. Está en Google Play, con más de 1.000 descargas. El equipo identifica a Josué Guédez como CEO y CTO. La UCV confirma su participación en el Startup Venezuela Summit. Web: unicalendar-info.vercel.app · Instagram: @unicalendarve

Torneate | Jeancarlos y Glen Hernández

Digitaliza torneos deportivos y estadísticas en tiempo real. Sus cofundadores, Jeancarlos y Glen Hernández, hablan de una etapa de prelanzamiento; no se pudieron probar las estadísticas en vivo. La UCV confirma que ganó su categoría en el Startup Venezuela Summit. Instagram: @torneateoficial

Rematte | @rematte.app

Marketplace que conecta comercios de comida con compradores mediante ofertas y excedentes. Su ficha de Google Play muestra más de 500 descargas y menciona delivery y retiro sin delivery, un punto que falta aclarar. Web: rematte.lat · Descarga: play.google.com/store/apps/details?id=com.app.rematte

Zent | @zentve

Vincula empresas con estudiantes mediante microtrabajos remunerados. Su equipo dijo que recibió más de 3.000 registros en menos de 24 horas y cerró temporalmente las inscripciones el 21 de octubre; su estado actual no está confirmado. Web: zentve.com

Una actualización falsa de cPGuard dejó claves root al descubierto en unas 2.950 instalaciones

El 2 de noviembre, entre 02:08 y 03:20 UTC, una actualización falsa de cPGuard (versiones 5.88.12 a 5.88.19) se instaló como root en unas 2.950 instalaciones y copió /etc/shadow, claves SSH de root, la contraseña de MySQL y el historial del shell a un servidor del atacante. OpsShield dice que el atacante entró por su portal de facturación con una cuenta falsa; pide actualizar a 5.88.25 o superior y rotar contraseñas, claves y tokens. Unas 7.900 cuentas del portal quedaron expuestas.

WorkOS atribuye a un marco de IA ofensiva el acceso a su app interna de ventas el 30 de octubre; su fundador identificó ARTEX. Se expusieron contactos y resúmenes de conversaciones. workos.com/security/bulletins/october-30th-2026-data-security-incident

Binance publicó el 3 de noviembre el informe del robo: US$6.340 millones afectados, US$2.850 millones congelados y una entrevista de trabajo falsa como entrada; el FBI lo atribuye a Corea del Norte. binance.com/en/blog/community/3229153443759566763

Fal duplicó su valoración a US$16.000 millones con una ronda de US$1.300 millones; sus rondas E y F sumaron US$1.650 millones y corre modelos de video, imagen y audio. techcrunch.com/2026/11/03/ai-inference-startup-fal-doubles-its-valuation-to-16b-as-demand-surges

trii suma 27.000 cuentas en Chile y prepara para 2027 un asistente de IA y criptomonedas, sin fecha de lanzamiento. bloomberglinea.com/mercados/trii-busca-acelerar-su-crecimiento-en-chile-y-prepara-apuestas-en-ia-y-criptomonedas

Ecosistema cubrió el panel: Slash procesa más de US$35.000 millones en pagos al año y Félix espera abrir el corredor con EE. UU. en diciembre. ecosistemag.com/la-diaspora-no-pide-permiso-slash-y-felix-dos-exitos-de-venezolanos-en-el-exterior-invitan-a-la-circulacion-de-cerebros

Movilnet hizo este miércoles en Caracas su primer Pitch Day, con nueve finalistas del Challenge 5G 2026 entre más de 150 propuestas; la nota no anuncia ganador. correodelorinoco.gob.ve/movilnet-promueve-innovacion-venezuela-con-su-primer-pitch-day-de-startups-tecnologicas

La UIT reporta 6.300 millones de personas conectadas, el 76% del mundo, y todavía 2.000 millones sin acceso; el 5G llega al 59%. amp.dw.com/es/tasa-de-personas-conectadas-a-internet-en-el-mundo-supera-por-primera-vez-el-75/a-79840551

Suiche 7B lleva Pago Móvil por NFC a los puntos de venta

Según un comunicado publicado por Banca y Negocios, desde el 2 de noviembre clientes de Bancaribe, BDT y BNC pueden pagar acercando su teléfono a puntos de venta actualizados. Requiere Android con NFC, la app bancaria actualizada y afiliación a Pago Móvil. El pago por proximidad entre teléfonos ya existía desde 2025; ahora llega a la caja. El comunicado indica que la persona natural no paga comisión.

PHP2Shell: Singapur alerta de ataques a firewalls y pide actualizar

La agencia de ciberseguridad de Singapur reporta explotación de CVE-2026-109618 y CVE-2026-109619 en interfaces de administración expuestas de firewalls Palo Alto Networks. Recomienda revisar avisos de cada fabricante, actualizar y restringir el acceso administrativo. Para instalaciones PHP, CISA señala como versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35; la protección del firewall se consulta en su propio fabricante. CISA: cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching

La brecha de Harvard de 2025 alcanzó unos 850.500 correos

Have I Been Pwned incorporó el 3 de noviembre los datos filtrados del incidente de noviembre de 2025 y contabilizó unas 850.500 direcciones únicas. Incluyen datos de exalumnos y donantes, entre ellos nombres, teléfonos y direcciones; Harvard dijo que los sistemas afectados no guardaban contraseñas ni datos de tarjetas. Se trata de una cifra nueva sobre una brecha anterior, no de un ataque nuevo.

Fina | Enrique Rivas, Diego Aponte, Sebastián Sánchez y Alejandro Fariña

Plataforma web venezolana para gestionar ventas, inventario y cuentas en bolívares y dólares, sin instalar una app. Ya está operativa: Fina afirma que más de 5.000 negocios la usan y que Fina Presta permite solicitar préstamos a negocios con al menos 60 días usando la plataforma. Según El Estímulo, cerró una ronda de US$1 millón en agosto. Web: finapartner.com · Instagram: instagram.com/fina.partner · Historia y equipo: finapartner.com/nuestra-historia

Pasado: Crossing Over LATAM BioExpo 2026

La feria de biotecnología se celebró del 21 al 23 de octubre en el Centro de Convenciones de Buenos Aires. CONICET informa que reunió a más de 3.000 asistentes y más de 100 empresas y organizaciones expositoras, con participación de diez empresas de base tecnológica vinculadas al organismo. Fechas y sede: crossingoverlatam.bio/?page_id=23

El Seniat prepara «Traza Seniat», una app con QR e IA para las aduanas

Según el superintendente Román Maniglia, en entrevista con Banca y Negocios, la aplicación está en desarrollo: el QR llevará la información de la carga en contenedores y la data de calidad de productos que hoy usan bandas. Alimentará canales de selectividad —verde, amarillo y rojo— y un modelo de IA propio del Seniat para canalizar la carga. Un contribuyente con historial limpio pasa a verde. No dio fecha de lanzamiento.

CVE-2026-58115: usan Node-RED en equipos Siemens para dejar bots Linux

VulnCheck detectó el 30 de octubre una explotación real de esta falla de autenticación en la interfaz HTTP de Node-RED, que Siemens puntuó 10.0 y corrigió en SIMATIC IoT2050 Advanced V4.3.4.1. Un solo POST /flows bastó para desplegar nodos inject y exec y descargar un binario desde otro servidor. VulnCheck registró 16 eventos desde la misma IP entre el 30 de octubre y el 1 de noviembre, con webshells y varios payloads; no analizó el binario. Aviso de Siemens: cert-portal.siemens.com/productcert/html/ssa-834709.html

Apple avisa a diputados alemanes y a usuarios de 99 países de posible spyware

La oficina federal de ciberseguridad de Alemania (BSI) confirmó que miembros del Bundestag y otras figuras recibieron notificaciones de Apple sobre un posible compromiso y recomendó asumir que el dispositivo fue atacado. Apple envió avisos a usuarios de 99 países y no atribuye los ataques a ningún gobierno. TechCrunch reporta que este spyware suele usar exploits de cero clics; quién está detrás no se identificó.

La IA se lleva el capital nuevo de LatAm, pero la ronda siguiente se hace cuesta arriba

Entrepreneur resume datos de LAVCA y Crunchbase: en el primer semestre de 2026, 55% de las startups latinoamericanas que recibieron su primera ronda eran de IA, frente a 30% en 2025 y 6% en 2020; esas empresas captaron US$423 millones en 94 rondas. En el tercer trimestre la región levantó US$1.300 millones, 26% más que un año antes. De 3.032 startups financiadas desde 2020, solo 27% logró otra ronda en 18 meses.

Mincyt, Cantv y Movilnet se sientan a planificar más cobertura

El ministro de Ciencia y Tecnología, Yván Gil, encabezó una reunión con las directivas de Cantv, que preside el mayor general Iván Rafael Hernández Dala, y de Movilnet, con Aníbal Briceño al frente. Según el despacho ministerial, la mesa evaluó y diseñó planes para ampliar la cobertura y reforzar la infraestructura de conectividad. El comunicado no trae metas, plazos ni montos.

Aplazado: TechConnect Venezuela 2026

El organizador CotecLA publicó un aviso de evento postergado y dice que anunciará la nueva fecha por sus canales. La web todavía muestra el 3 de noviembre en el Salón Lago del Hotel Manantial, Valencia, sin fecha nueva confirmada.

En curso: Expo AVAVIT 2026

Del 3 al 5 de noviembre en Quinta Esmeralda, Caracas. Requiere registro y validación para profesionales del turismo y aliados. El formulario indica cierre a las 7 p. m. miércoles y jueves, aunque el programa incluye actividades más tarde. Programa: elboletinviajes.com/eventos/expo-avavit-2026-abre-hoy-programa-definitivo

Próximo: Expo GPM 2026

Del 6 al 8 de noviembre en el CCCT, nivel C2, Caracas. Viernes de 11 a. m. a 8 p. m., sábado de 10 a. m. a 8 p. m. y domingo de 10 a. m. a 7 p. m. Entrada para los tres días: $5 en línea o $8 en taquilla; estudiantes, $3 o $5, respectivamente.

Próximo: ETMday 2026

Del 19 al 21 de noviembre en el Parque Bicentenario de Vitacura, Santiago de Chile. Emprende tu Mente publica horario de 10 a. m. a 8 p. m., hora local. Eventrid muestra entrada de un día desde $18.000, sin especificar la moneda ni el total con cargos: eventrid.cl/eventos/etm/etmday-2026

Próximo: Expoferia Ganadera y Agrícola 2026

Del 27 al 29 de noviembre en el área de carpas del CCCT, Caracas. TicketGO indica inicio a las 10 a. m. y entrada desde 6,70 por día, sin especificar la moneda.

Por confirmar: Expo Tech Retail y E-Commerce Venezuela Summit

En Sambil La Candelaria, Caracas. La captura compartida y un director de Global Eventos indican del 27 al 29 de noviembre, mientras Taza publicó 26 y 27; la fecha queda pendiente de confirmación. Fedecámaras reportó un pase estimado de $50 para los tres días de conferencias: fedecamarasradio.com/programas/e-commerce-venezuela-summit-conectara-tecnologia-comercio-y-black-friday-en-el-sambil-la-candelaria

Northflank pide rotar claves tras uso no autorizado de API de IA

BleepingComputer reportó una brecha en la plataforma y Northflank confirmó que varios usuarios denunciaron uso no autorizado de claves de IA guardadas allí. La empresa recomendó revocar y rotar secretos, actualizar las claves en cargas de trabajo y revisar el consumo y la facturación. No ha informado cuántas cuentas fueron afectadas ni confirmado el alcance del acceso a otros secretos.

CVE-2026-98432: exploit de Linux puede dar acceso root en servidores MPTCP

BleepingComputer informa que investigadores de Anthropic demostraron ejecución remota como root en servidores Linux con escuchas MPTCP. La falla también afecta conexiones TCP comunes, pero el acceso root no se ha demostrado sin una escucha MPTCP. El artículo no reportaba explotación confirmada en ataques reales; los parches dependen de cada distribución.

GitLab: CISA confirma explotación activa de CVE-2026-97229

La falla crítica en el compilador de expresiones regulares CI/CD puede permitir ejecución remota de código sin autenticación. CISA la añadió a su catálogo KEV por explotación activa. GitLab corrigió el problema en CE/EE 19.4.2, 19.3.5 y 19.2.8, según BleepingComputer.

La demanda de NAACP contra xAI por contaminación seguirá en tribunales

TechCrunch informa que una jueza federal rechazó la solicitud de xAI para desestimar la demanda sobre turbinas de gas que alimentan su centro de datos Colossus. La demanda seguirá su curso; la decisión no determina que xAI haya violado la ley. La NAACP alega que se operaron fuentes de contaminación sin los permisos requeridos.

En curso: MICAI 2026

La conferencia de inteligencia artificial comenzó hoy y va del 2 al 6 de noviembre en el Campus Chihuahua del Tecnológico de Monterrey, México.

Próximo: Catalyst by Fitelven

Del 26 al 28 de noviembre en ArenaMet, recinto sociocultural y de Social Tech ubicado en los espacios abiertos de la Universidad Metropolitana (UNIMET), Caracas. Es el pabellón de innovación corporativa de Fitelven, orientado a conectar corporativos y startups B2B. Catalyst remite a mensaje directo para los detalles de participación; las fuentes consultadas no indican horario ni tarifa.

Synology alerta de ransomware C3RB3R en NAS con DSM desactualizado

La empresa confirmó que atacantes aprovechan una vulnerabilidad corregida en diciembre de 2024 para cifrar datos y exigir rescates. Synology no identificó qué falla concreta se está explotando; recomienda actualizar DSM y activar las actualizaciones automáticas. BleepingComputer también aconseja bloquear desde internet el acceso a la interfaz de administración.

GenRobot AI levanta US$100 millones para entrenar robots

TechNode reporta que la firma de Beijing reveló una ronda Serie A+ de US$100 millones, cerrada en el tercer trimestre. Desarrolla equipos y software que registran demostraciones humanas para entrenar robots; entre los participantes figuran SAIC Motor y Baidu. Los robots también tienen que estudiar, parece.

Canaima GNU/Linux 9.0 lleva su IA local a Kazan Digital Week

El CNTI informó que presentó la beta del sistema venezolano en el foro de Kazán. Según el organismo, incluye una herramienta de IA que funciona completamente en local, incluso en equipos con recursos limitados: la nube se quedó en tierra. Comunicado del CNTI: cnti.gob.ve/venezuela-participo-en-el-foro-digital-de-kazan-2026-con-su-modelo-de-software-libre-e-ia-local

Google y socios interrumpen el botnet XCPE en más de 1,3 millones de set-top boxes

Google atribuye con alta confianza al fabricante Videostrong la instalación intencional del malware en los equipos. También dice que la operación cortó el acceso a al menos otros 10 millones de dispositivos comprometidos por otras vías; no todos eran Android. La acción no elimina el malware de los aparatos infectados.

Abrigo restablece parcialmente Sageworks tras detectar actividad irregular

La empresa restauró la mayor parte de su plataforma para gestión de riesgo crediticio, pero siguen fuera algunas funciones para prestatarios. Abrigo reportó actividad irregular; BleepingComputer señala que aún no se sabe si fue una brecha o un problema técnico.

BTCPay Server confirma robos de BTC y LTC en billeteras calientes

El proyecto vinculó los ataques a servidores con versión 2.4.1 o anterior. Recomienda migrar a un servidor nuevo y una billetera nueva: actualizar por sí solo no elimina un acceso previo. No ha establecido el total de las pérdidas; la seguridad también pidió mudanza.

Vapor Panda usa agentes de IA para atacar más de 200 organizaciones

Investigadores de CrowdStrike atribuyen al grupo Vapor Panda, vinculado a China, una campaña con agentes de IA contra más de 200 organizaciones en 14 países desde el 17 de octubre. Comprometió al menos nueve, entre ellas operadores de telecomunicaciones en EE. UU. y Bélgica y entidades de gobierno en Latinoamérica y Medio Oriente, y desplegó el backdoor BLOODALCHEMY. Usaron ARTEX, un marco de pentesting con IA, más DeepSeek; el operador humano intervenía en los puntos críticos.

Chainalysis confirma acceso a sus sistemas con «técnicas agénticas ofensivas»

En su actualización del 2 de noviembre, la firma de análisis blockchain dijo que un actor externo usó técnicas agénticas ofensivas para entrar a sus sistemas y herramientas internas. Se accedió a nombres, correos, identificadores y rol de clientes; según la empresa, no hay evidencia de acceso a casos de investigación, contraseñas, tokens ni otros secretos. No detalló qué vulnerabilidades se explotaron ni cuánto duró el acceso.

El recorte de encaje apenas mueve el crédito bancario venezolano

Bloomberg Línea revisa la Resolución BCV 26-08-02, que bajó el encaje de los depósitos a plazo de 73% a 50% pero dejó en 73% los depósitos a la vista y de ahorro. Oikos Research señala que los plazos eran solo 0,78% de la liquidez monetaria, así que el margen liberado es pequeño; la firma llamó la medida «saludo a la bandera». El economista Hermes Pérez estima un crecimiento adicional del crédito de 0,2% a 0,4% del PIB al cierre del año.

Trajectory levanta US$45 millones para que las empresas entrenen su propio modelo

TechCrunch reporta que la startup, fundada hace un año por tres ex de Google DeepMind y Apple, cerró una Serie A de US$45 millones a una valoración de US$300 millones, liderada por Sequoia con Nvidia, Bessemer Venture Partners y Bain Capital Ventures. La plataforma conecta modelos de código abierto con las aplicaciones de la empresa para reentrenarlos con retroalimentación y que mejoren en tareas específicas; Harvey y Rogo ya la usan. El especialista deja de depender del consultor de turno, dicen.

42AI sale del stealth con US$62,5 millones para predecir cómo decide la gente

La startup israelí presenta un «modelo de comportamiento» que se usa en diez corredurías para anticipar cómo reaccionarán los operadores a la volatilidad. El capital, que llama semilla, lo aportaron durante tres años sus fundadores e Infinity Group, el fondo que fundó el padre de su CEO. La empresa afirma 98% de acierto, aunque aclara que mide si el flujo cae en un rango previsto, no si acertó cada operación.

Próximo: MICAI 2026, León (México), 2 nov

Del 2 al 6 de noviembre en el Campus Chihuahua del Tecnológico de Monterrey. Corrección de sede: es Chihuahua, no León.

Próximo: AI Paraguay Conference, 11 nov

11 de noviembre, de 09:00 a 18:00, en Paseo La Galería, Asunción.

Próximo: IA TechDay, 14 de noviembre, 10:00-17:00, Hotel Eurobuilding, Caracas. Fuente: iatechday.com

14 de noviembre, de 10:00 a 17:00, en el Hotel Eurobuilding, Caracas.

Próximo: Hackathón Venezuela Innova, Caracas, 26-28 de noviembre; inscripciones hasta el 8 de noviembre. Fuente: vtv.com.ve/hackathon-venezuela-innova-inscripciones-8-nov

Caracas, del 26 al 28 de noviembre; la inscripción cierra el 8 de noviembre, según Venezolana de Televisión.

Próximo: Venezuela Fintech Forum, 28 de noviembre, Hotel Eurobuilding, Caracas. Fuente: eventos.venezuelafintech.org/venezuela-fintech-forum-2026

28 de noviembre en el Eurobuilding Hotel & Suites Caracas; el organizador ofrece entradas y solicitud de invitación.

LXD/MicroCloud: CVE-2026-112816 (CVSS 10.0) permitía suplantar a un cliente TLS de confianza y acceder al clúster; Canonical dice que podría dar root según sus privilegios. Requiere alcanzar la API HTTPS y tener el certificado público.

Parches: LXD 6.10.1, 5.21.9, 5.0.11 o 4.0.15; MicroCloud 3.4.1 o 2.1.5. The Hacker News no halló señales públicas de explotación.

Fuentes LXD: thehackernews.com/2026/11/critical-lxd-and-microcloud-flaw-cvss.html · Canonical: discourse.ubuntu.com/t/security-advisory-critical-vulnerability-found-in-canonical-lxd-and-microcloud/90557

Polymarket: un script malicioso de un proveedor externo comprometido afectó fondos y posiciones de usuarios el 29 de octubre. La empresa dijo el 30 de octubre que devolvería US$3,9 millones en total, incluidos US$2,7 millones vinculados al ataque y US$1,19 millones por pérdidas durante la pausa.

Al 30 de octubre, The Hacker News reportó 689 de 726 billeteras afectadas reembolsadas; las otras 37 seguían en verificación y pago. Fuente: thehackernews.com/2026/11/hackers-steal-about-27-million-from.html

SPIDI cierra una ronda de US$1,3 millones

La startup informó a Bloomberg Línea que cerró una ronda con inversionistas locales para fortalecer su tecnología, sumar medios de pago y ampliar su presencia comercial. Integra Pago Móvil, Débito Inmediato y pagos en criptomonedas; el comercio recibe bolívares aunque el cliente pague en cripto. La empresa no identificó a los inversionistas ni divulgó la valoración o las condiciones de la operación.

Casa212: entrevista reúne a tres proyectos seleccionados

Casa212 presentó sus primeros tres proyectos seleccionados y que la mesa incluyó a los cofundadores de Conduce, KRU y Monara. La entrevista puedes verla en Instagram, enlace abajo...

Bancamiga y TecnoFarma lanzan una tarjeta de circuito cerrado

La tarjeta se puede usar en la red de TecnoFarma. Diario 2001 informó que se asignaron 4.000 tarjetas en la etapa inicial, dirigidas principalmente a compradores frecuentes. La nota describe una línea rotativa a 12 meses y una tasa de 22% anual; no se han confirmado esas condiciones actuales con el banco.

Casa212: Conduce ya tiene presentación pública confirmada

Vicente Zavarce presentó Conduce el 29 de octubre. La plataforma busca reunir anuncios y búsqueda de carros, precios de mercado, historial por VIN, subastas internacionales, cálculo de importación, diagnósticos y repuestos. Zavarce atribuyó a la empresa más de 163.000 usuarios y 259 carros vendidos en menos de cinco meses; cifras de su publicación, no verificadas de forma independiente. Confirmadas: KRU (22 oct) y Conduce. Ecosistema reportó 410 postulaciones el 23 de octubre.

Agron | Carlos Luis Gómez Duin

App para control operativo, productivo y financiero de fincas ganaderas; registra animales, salud y producción, trabaja sin señal y sincroniza al volver la conexión. Su web ofrece una prueba de 15 días para hasta 20 animales y dice que ya trabaja con sus primeros productores. Ganó el bloque Fintech del Ideation Pitch del Startup Venezuela Summit. Web: agronintelligence.com (agronintelligence.com) · Instagram: instagram.com/agronintelligence (instagram.com/agronintelligence)

Northstar Security sale del stealth con US$7 millones

SecurityWeek reporta que la ronda semilla fue liderada por Wing Venture Capital. La startup desarrolla agentes de IA que conectan identidades, activos, aplicaciones y vulnerabilidades para detectar combinaciones de riesgo y ayudar a corregirlas.

Binance reabre retiros tras un robo de activos por US$6.300 millones

CNBC reporta que Binance reanudó por fases retiros de BTC, ETH y BNB después del robo. En su actualización del 1 de noviembre, Binance afirma que cubrió aproximadamente 95% del monto afectado; esa cifra refleja activos repuestos, no fondos recuperados del atacante. Fuentes adicionales: cnbc.com/2026/10/31/binance-hack-asset-coverage-withdrawals.html · binance.com/en/support/announcement/detail/73911fb819b240f88b88256bdd318eda

Ivanti Connect Secure: fallas explotadas en una cadena que llegó a root

CISA añadió CVE-2026-111357 y CVE-2026-118527 a su catálogo KEV tras confirmar explotación activa. The Hacker News informa que, encadenadas con CVE-2026-104935, permitieron ejecución de código como root sin autenticación. Parches: 25.1.1.3 y 22.8R2.6; las agencias federales de EE. UU. tienen plazos del 2 y 13 de noviembre, respectivamente. CISA: cisa.gov/news-events/alerts/2026/10/30/cisa-adds-two-known-exploited-vulnerabilities-catalog

NetamLoader apunta a una versión de Windows 10 usada por gobiernos asiáticos

Kaspersky describe un cargador .NET sofisticado y una posible cadena de suministro; no observó cómo llegó el archivo al equipo ni atribuyó la operación a un grupo conocido. Su telemetría identificó una víctima en Asia. La hipótesis de que sea China no está confirmada.

Cantv reporta más de 14.000 servicios recuperados en Los Llanos

Según un comunicado de Cantv citado por Arepa Tecnológica, entre julio y septiembre se restablecieron telefonía fija e Internet a más de 14.000 suscriptores de Barinas, Guárico, Portuguesa, Cojedes y Apure. La empresa también dijo haber resuelto más de 40.000 averías en la región durante 2026.

Cantv activa Aba Ultra en tres comunas de Yaracuy

Cantv informó que llevó su servicio 100% de fibra óptica a Salas de Autogobierno Comunal de tres comunas. En Mérida, representantes comunitarios y organismos acordaron diseñar un plan de formación digital e inteligencia artificial; el comunicado no da cifras de avance de la red GPON.

OpenAI habría reducido su meta de financiación

TechCrunch recoge reportes del Financial Times y The Wall Street Journal: la meta habría bajado de US$30.000 millones a US$20.000 millones; WSJ indicó que la compañía ya habría asegurado US$11.000 millones. OpenAI no lo había confirmado y TechCrunch dijo que pidió comentarios.

Próximo: Hackathon ValenValley 2026, Valencia, 21–22 de noviembre en Linko Cowork; inscripción gratuita, 30 cupos y equipos de dos. Registro el sábado a las 17:00, entregas el domingo a las 18:00 y premios a las 19:00. valenvalley.com/hackathon

Valencia, 21–22 de noviembre, en Linko Cowork (C.C.P. Torre El Camoruco, piso 21). Inscripción gratuita; 30 cupos, equipos de dos. La web oficial marca registro el sábado 21 a las 17:00, arranque a las 18:00, comienzo del hackathon a las 19:15, cierre de entregas el domingo 22 a las 18:00 y premios a las 19:00; en total, 26 horas entre registro y premiación.

Próximo: MICAI 2026, del 2 al 6 de noviembre en el Campus Chihuahua del Tecnológico de Monterrey. Corrección de sede: es Chihuahua, no León. micai.org/2026

Próximo: AI Paraguay Conference, 11 de noviembre, de 09:00 a 18:00, en Paseo La Galería, Asunción. aiparaguayconference.com

Próximo: IA TechDay, 14 de noviembre, de 10:00 a 17:00, en el Hotel Eurobuilding, Caracas. iatechday.com

Próximo: Hackathón Venezuela Innova, Caracas, del 26 al 28 de noviembre; la inscripción cierra el 8 de noviembre, según Venezolana de Televisión. vtv.com.ve/hackathon-venezuela-innova-inscripciones-8-nov

Próximo: Venezuela Fintech Forum, 28 de noviembre en el Eurobuilding Hotel & Suites Caracas; el organizador ofrece entradas y solicitud de invitación. eventos.venezuelafintech.org/venezuela-fintech-forum-2026

Layrz gana la final venezolana del Startup World Cup y va a San Francisco

Forbes Centroamérica reporta que Layrz, dirigida por Orlando Monagas, ganó la primera final venezolana de la competencia, celebrada el 22 de octubre en el Startup Venezuela Summit con más de 200 postulaciones. Competirá en la final mundial en San Francisco por un premio de inversión de US$1 millón. La Parada, de José Vásquez, quedó segunda; Rial, de Rafael Graziani, tercera. El jurado reunió a seis inversionistas regionales, entre ellos Seedstars, Carao Ventures y Newtopia VC.

Startup Venezuela Summit: 137 startups en 17 sectores

Caracas, 21-23 de octubre: 100 ponentes, 40 internacionales, según la organización. El estudio de VeneCapital cuenta 137 startups en 17 sectores; algunas voces creen que son más. En actividades paralelas se presentó Qash en Venezuela.

Layrz representará a Venezuela en la Startup World Cup

Ganó la final local del 22 de octubre, entre diez startups. El premio global es una inversión de US$1 millón en San Francisco. El jurado local: Guillermo Malo de Molina, Juan Cruz Valdez, Diana Espino, Benjamin Langer, Mariano Mayer y Laura González-Estéfani.

Layrz: plataforma IoT modular plug & play

Layrz One, Layrz Hub, Layrz in a Box, Layo AI y Alpha conectan operaciones y fuentes GPS/IoT/ERP. La empresa describe usos en logística, retail, energía, refrigeración y manufactura. Ecosistema la presenta como venezolana; Venacor ubica a Golden M, Inc. en Panamá Pacífico. Su web indica que Layrz comenzó en 2019, después de hacer software para Wialon desde 2015.

Intrépida apunta al cruce entre infraestructura y tecnología

Adriana Cisneros anunció un fondo de US$1.000 millones con capital estadounidense y soberano; ya había levantado cerca de dos tercios. Dijo que aún no estaba lista para invertirlo en Venezuela y calculó que quizá podría empezar en un año. No invertirá en petróleo y gas. La crónica reporta que family offices latinoamericanos preguntan por cambios y seguridad jurídica; Cisneros dijo que invertir capital propio como venezolana es distinto.

Cashea: 18 transacciones por segundo

Su cofundador Pedro Vallenilla dijo que Cashea procesó 18 transacciones por segundo el sábado anterior y estimó que probablemente representa cerca del 20% del consumo venezolano; ese porcentaje es una estimación suya.

Casa212 confirma públicamente a Kru, la primera de siete

La residencia dura 12 semanas y ofrece US$150.000 por cerca de 15% del capital. La crónica del 23 de octubre reporta 410 postulaciones. En las fuentes consultadas, Kru sigue siendo la única de las seis restantes cuya presentación pública se pudo confirmar.

Fondos regionales incluyen a Venezuela en su tesis

Juan Cruz Valdez dijo que el segundo fondo de iThink VC incluye oficialmente al país; Ewa Capital lo tiene en su tesis y Newtopia ya invirtió en empresas venezolanas.

Tractian levanta US$130 millones

La startup brasileña de IA industrial cerró una Serie D a una valuación de US$1.400 millones, liderada por Sapphire Ventures y M&G Catalyst.

Casap anuncia una Serie B de US$56 millones

Base10 Partners lideró la ronda, con Experian y Synchrony; lleva su financiamiento total a US$90 millones. Su plataforma de agentes de IA gestiona disputas y fraude financiero con supervisión humana.

Fina Presta: préstamos para comercios que usan Fina

Financia de US$100 a US$3.000, con depósito en menos de 30 minutos. Según la empresa, el piloto superó 2.000 créditos por US$1,2 millones y tuvo morosidad menor al 1%. Arepa Tecnológica indica que se requieren 60 días usando el sistema; Ecosistema identifica su reportaje como patrocinado.

Quoota financia a trabajadores a través de sus empleadores

La fintech reporta 400 empresas aliadas, 55.000 usuarios y US$22 millones otorgados. En el Summit, Carlos Guruceaga dijo que la nueva plataforma permite unos 800 financiamientos diarios.

Quoota Capital emitió US$500.000 en dos series

2026-I Serie I: US$250.000, inicio 21 de mayo, tasa 12% anual y pagos bimestrales. 2026-II Serie I: US$250.000, tasa 11% y pagos bimestrales; la BVC informó que quedó totalmente colocada el 4 de octubre. Cada emisión tiene calificación Valora A2 y agente BNCI Casa de Bolsa.

PagoDirecto muestra Credirecto, aún “en camino”

Ecosistema reporta que el módulo aparece en la app, pero aún no está disponible para todas las cuentas. La ficha de Google Play confirma PagoDirecto, no un comunicado independiente de Credirecto. Sin un historial común robusto, evaluar a quién prestar sigue siendo el reto.

Binance pide licencia para continuar en Brasil

Valor Econômico reporta que la solicitud al Banco Central fue presentada mediante BBrasil. La empresa descontinuó margen y derivados mientras ajusta servicios a la regulación; la solicitud sigue pendiente de revisión.

Yummy lanzó tres nuevas verticales

Yummy Travel permite combinar vuelos locales e internacionales en un itinerario y pagar una vez en bolívares. Wink POS ofrece gratuitamente ventas, inventario, gastos y cobros. YummyTV debutó el 13 de octubre con Malandrix, un microdrama animado vertical.

Apple presentó su primer MacBook Pro táctil

El anuncio del 28 de octubre incluye modelos de 14 y 16 pulgadas, pantalla tandem OLED PROLED XDR y chips M5 Pro/M5 Max; disponibilidad el 6 de noviembre. Es distinto del MacBook Pro M6 de 14 pulgadas anunciado el día anterior, que no es táctil.

El video viral de Musk habla de una posibilidad futura

En el clip que circuló en X el 27 de octubre, Musk predice una era de abundancia y “universal high income” con IA y robots. Es su proyección, no el anuncio de un programa público de ingresos garantizados.

Bolsito.app | Oscar Miranda

Ahorro rotativo en USDT: el grupo acuerda cuota, frecuencia y orden de turnos; en cada ronda una persona recibe lo reunido. Alpha con dinero ficticio en TestUsdt/Amoy; beta con dinero real y acceso limitado prevista para enero de 2027, apps iOS y Android en 2027. Oscar anunció la alpha en X el 23 de octubre y dijo trabajar en ella desde febrero. Creador: @Saturamas. Web: bolsito.app

Outlayr | Daniel Esteves

App open source y sin anuncios para gastos, presupuestos, suscripciones y deudas; permite registrar compras por texto, voz o foto, usa 165 monedas y funciona sin conexión. Está en Android; iOS figura como próximamente. Creador: @danestves. Web: tryoutlayr.com · Android: play.google.com/store/apps/details?id=com.tryoutlayr.app · GitHub (Venezuela): github.com/danestves

PHP2Shell: CISA confirma explotación activa

CVE-2026-109618 y CVE-2026-109619 permiten ejecución remota de código sin autenticación. CISA las añadió a su catálogo KEV el 26 de octubre y pide actualizar PHP a 8.5.12, 8.4.27, 8.3.36 o 8.2.35.

Ataque a la cadena de suministro de LiteLLM

Se publicaron paquetes e imágenes maliciosos en PyPI, Docker Hub y GHCR, con un ladrón de credenciales y un troyano de acceso remoto. La empresa retiró las versiones afectadas y publicó instrucciones de remediación.

Filtran datos de más de 40.000 empleados de Homeland Security

TechCrunch verificó una parte de los datos, que incluye nombres, cargos y datos laborales de CBP, ICE, CISA y otras agencias. El medio dice que no está claro si el robo fue corregido o si la agencia lo conoce.

Node.js actualiza sus versiones de seguridad

Las versiones 26.12.1, 24.22.1 y 22.23.4 corrigen fallas de alta severidad, incluidas dos que permitían saltarse la validación TLS.

O2 y Nokia prueban IA en una red 5G activa

Una prueba en Paddington, Londres, mejoró la eficiencia espectral cerca de 20%, según O2. El resultado corresponde a ese sitio y ensayo.

Ya pasó: Startup Venezuela Summit, Caracas, del 21 al 23 de octubre. Fuente: startupvenezuelasummit.com

Caracas, del 21 al 23 de octubre.

Ya pasó: Platanus Hack 26, Caracas, 23-25 de octubre; 100 hackers y 36 horas. Fuente: hack.plat.us/26-ve

El hackatón de Caracas fue del 23 al 25 de octubre: 100 hackers y 36 horas.

Yummy Travel: combina vuelos nacionales e internacionales en un itinerario y permite pagar una vez en bolívares. Fuente: ecosistemag.com/tech-y-startups-primavera-tecnologica-venezuela

Wink POS ofrece gratis ventas, inventario, gastos y cobros. YummyTV debutó el 13 de octubre con Malandrix, un microdrama animado vertical. Ecosistema informó del lanzamiento de las tres líneas. Fuente: ecosistemag.com/tech-y-startups-primavera-tecnologica-venezuela

Apple: MacBook Pro táctil, 14/16 pulgadas, tandem OLED PROLED XDR y M5 Pro/M5 Max; venta 6 nov. Distinto del M6 de 14 pulgadas anunciado el 27 oct, no táctil. Fuente: apple.com/newsroom/2026/10/apple-unveils-groundbreaking-macbook-pro-with-proled-xdr-display

Clip de X del 27 de octubre: Musk predice una era de abundancia y “universal high income” con IA y robots; es su proyección, no el anuncio de un programa público de ingresos garantizados. Fuente: x.com/EngMoElgaraihy/status/2115192231833325916

Casa212: 410 postulaciones para la primera cohorte

La residencia dura 12 semanas y ofrece US$150.000 por cerca de 15% del capital. La crónica del 23 de octubre reporta 410 postulaciones. Al cierre del 28 de octubre, Kru era la única presentación pública confirmada de las siete startups.

Casap suma US$56 millones para IA financiera

Base10 Partners lideró la Serie B, con Experian y Synchrony; la ronda lleva el financiamiento total a US$90 millones. La plataforma de agentes de IA gestiona disputas y fraude financiero con supervisión humana.

5 equipos venezolanos entre los 30 finalistas del Hackathon de 30X

Según Asilo Digital, 30 equipos llegaron a la final del hackathon de @crece30x y 5 son venezolanos, miembros de su comunidad. El evento fue del 16 al 18 de octubre y Caracas tuvo un hub presencial organizado por Asilo Digital y Wave Tech Hub. Todavía no tenemos los nombres de los integrantes de esos 5 equipos; los sumamos cuando se conozcan.

Se acabó la máquina fiscal obligatoria para los comercios

El 21 de octubre Delcy Rodríguez anunció, tras reunirse con el superintendente del Seniat, Román Maniglia, la suspensión inmediata de la obligatoriedad de las máquinas fiscales (impresoras fiscales, cajas registradoras y puntos de venta fiscales). El argumento: su costo era una barrera para que pequeños y medianos negocios se formalizaran. Los comercios deben seguir cumpliendo sus deberes de facturación, según El Pitazo.

Startup Venezuela Summit: Caracas es sede de startups esta semana

Del 21 al 23 de octubre en Caracas Campus: más de 100 speakers, 25 fondos de inversión, Richard Branson en la apertura y la final local del Startup World Cup. Hoy toca Innovation & Disruption Day y mañana el Builders Lab.

Mincyt presenta Innova Venezuela

Plataforma que juntará sector público, empresas privadas, banca, startups y centros de investigación. A través de Fonacit se lanzará un programa de financiamiento para startups y apps venezolanas.

Starlink ya tiene permiso formal para operar

El 9 de octubre Conatel otorgó siete concesiones generales a Spacex VZ S.C.A. para prestar internet satelital Starlink en todo el territorio.

Millicom (Tigo) mira a Venezuela, pero espera mejores condiciones

Su CEO dice que percibe señales de transformación y no descarta interés en activos de Telefónica, aunque sigue observando de cerca.

Mincyt, Cantv y Movilnet planean ampliar cobertura

Reunión de trabajo para diseñar planes de más cobertura y mejor infraestructura de conectividad.

Binance prueba convertir bolívares a USDT/USDC sin pasar por P2P

Piloto con acceso limitado, conectado con la casa de cambio venezolana Insular.

PHP: dos vulnerabilidades críticas con ejecución remota de código

CVE-2026-109618 y CVE-2026-109619, ambas con severidad crítica (CVSS 9.2). Los parches salieron el 21 de octubre en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. CERT-EU advierte que ya circulan pruebas de concepto, y según TechCrunch la NSA recomendó actualizar de inmediato o sacar los sistemas de línea hasta hacerlo.

Node.js: lanzamientos de seguridad en las líneas 26.x, 24.x y 22.x

El 21 de octubre salieron las versiones 26.12.1, 24.22.1 y 22.23.4 con varios fallos de severidad alta, entre ellos dos que permitían saltarse la validación de certificados TLS. Si usas Node.js, toca actualizar.

LiteLLM comprometido con malware

Un atacante publicó versiones maliciosas en PyPI, Docker Hub y GHCR, con un ladrón de credenciales y un troyano de acceso remoto. La empresa ya retiró esas versiones y publicó una guía de remediación.

eMudhra, autoridad certificadora de India, con llaves privadas comprometidas

Podría permitir emitir certificados falsos para suplantar sitios legítimos. Expertos citados por Ars Technica lo describen como una limpieza enorme, "bigger than Heartbleed".

Casa212 presenta a Kru, la primera de sus 7 startups

Casa212, residencia de fundadores en Caracas, invierte US$150.000 por startup y las aloja durante 12 semanas. Kru construye un sistema operativo de recursos humanos para empresas venezolanas: nóminas, prestaciones sociales, empleados, vacaciones y beneficios en una plataforma.

Legora levanta US$550M en Serie E a una valuación de US$8,8 mil millones

Startup de IA para el sector legal.

Emulate: tres meses de vida, sin web ni producto y valuación de miles de millones

Según Bloomberg, los inversionistas la empujan con rondas en dos tramos.

Australia obliga a Apple a abrir el iPhone a tiendas rivales

Desde el 1 de marzo de 2027, apps de tiendas alternativas, descargas directas y pagos alternativos. Fortnite vuelve a la App Store australiana. Apple dice que apelará.

Helion trabaja en semiconductores que podrían duplicar la salida de sus plantas de fusión

Nota de TechCrunch del 22 de octubre.

Ya pasaron: CLAB (tecnología bancaria), Quito, 15-16 oct

En curso: TecWeek Buenos Aires, hasta el 31 oct

Próximo: Mexico Tech Week, 26 oct al 1 nov

Próximo: LABITCONF (Bitcoin e IA), Buenos Aires, 30-31 oct

Próximo: Startup Congress, León (México), 18 nov