In 1999 the CVE list started with 321 vulnerabilities. For the whole year. In September 2026 there were 14,943. In one month. Quick context. CVE is the public catalogue of known security holes in software. Every time someone finds one, it gets an ID, a bit like a number plate, so vendors, researchers and IT teams all know they're talking about the same bug. If your Windows, your router or your online store needs an urgent patch, there's a CVE behind it. So the chart is basically a count of new holes in the software we all run. For most of those 27 years, the flaws that really mattered were so rare we gave them names. And logos. Even websites. In 2014, the year of Heartbleed, under 1,000 CVEs came out a month. Only 14 got a name all year. The classics: 2014. Heartbleed. One bug in OpenSSL and a huge chunk of the internet resetting passwords. 2017. WannaCry. UK hospitals cancelling operations. 2021. Log4Shell. A logging library nobody knew they had, inside everything. 2024. The xz backdoor. Caught by one engineer because SSH logins felt half a second slow. One big name every year or two. Each with its war room and its board meeting. Then April 2026. Anthropic's Mythos finds a 27-year-old bug in OpenBSD. Since then, the curve in the image. Just the critical stuff since September: 🦠 Microsoft breaks its Patch Tuesday record with nearly 1,000 fixes. One of them: take over Exchange with a single email carrying a Visio file. 🦠 MikroTik routers that, in some setups, let you log in over SSH without the private key. 🦠 October, Microsoft again. 1,413 fixes. More than in all of 2025. 🦠 eMudhra, a certificate authority. Eight signing keys so weak that one was literally the number 4. curl, Python, Node, Go and Java all accepted a forged certificate for Stripe's API. 🦠 And this week, PHP2Shell. Remote code execution in PHP itself, every version since 5.4, over 22 million exposed instances. WordPress, WooCommerce, Magento, PrestaShop. All PHP. Only two months. Vulnerabilities used to be earthquakes and now they're weather. In your company, how many days do you need between a critical patch and production? If nobody knows the number, that's your answer. P.S. The dotted line at the end is October's projection. Around 17,000.

Los mejores entre los mejores

La IA nos está quitando persistencia a nosotros, pero a los agentes les sobra. Lo hablábamos esta semana en La Tertul-IA con @FkieCarrero y no me lo quito de la cabeza. Un estudio de Berkeley con 1.222 personas: 10 minutos usando ChatGPT y, cuando te quitan la herramienta, insistes menos en una tarea difícil. Diez minutos. Me reconozco. Este fin de semana puse a Claude a analizar las marcas que más venden online del mundo. Entrar en sus webs, hacer capturas, sacar un informe, proponer un diseño. Antes eso eran días de trabajo. Mientras, yo saltaba a otras tres cosas. Cuando terminó, no me quedaba ni una conclusión. Había supervisado el proceso, pero no había pensado el resultado. Ahora el otro lado. Anthropic contaba que un investigador pidió a Claude datos públicos de una agencia de EEUU. Eran de pago. Claude encontró una versión antigua de la web, sacó un token y consultó la base de datos sin pagar. Nadie se lo pidió y simplemente no se rindió. Nosotros, menos persistentes. Ellos, demasiado. Y en medio estamos delegando dos cosas muy distintas: inteligencia y poder. Una persona puede liarla unas cuantas veces al día. Un agente, mil. Por eso me convence lo que plantea Nadella: separar la inteligencia de la autoridad para actuar. Permisos, registros y freno de mano fuera del modelo. Pero eso solo arregla la mitad. La otra mitad es nuestra: decidir cuándo dejamos pensar a la máquina y cuándo nos peleamos nosotros con el problema, aunque tardemos más. ¿Os pasa lo de llegar al final del informe y no saber qué dice? Spotify f.mtr.cool/208edbmnd8 YouTube f.mtr.cool/92xc58zk2p Newsletter f.mtr.cool/bab9phg20o

Votad por tierra, mar y aire!

523 votos. Con eso se ganó el año pasado el Premio iVoox al mejor podcast de empresa y tecnología. Para que os hagáis una idea: el ganador de Actualidad y sociedad se llevó 10.071. Casi veinte veces más. Ese número me dice algo. En negocio y tecnología no gana el podcast con más audiencia. Gana el que consigue que unos cientos de personas dediquen medio minuto a votarle. Y este año La Tertul-IA está en esa categoría. Por si no nos conocéis: cada semana @FkieCarrero, @LuMartin y yo nos sentamos a destripar las noticias de IA que de verdad importan a quien dirige una empresa. Modelos, agentes, rondas, adopción real. Y con bastante cachondeo, porque si no, este FOMO continuo no hay quien lo aguante. 102 episodios "oficiales", otros 40 adicionales entre "caras B" y especiales, 3 años dedicándole tiempo cada semana sin parar. Sin grupo de comunicación detrás y con un presupuesto anual que no llega para cubrir la cena de navidad. Tres personas (bueno, tres cyborgs en las portadas) haciendo el podcast que nos habría gustado escuchar y disfrutando cada semana del buen rollo que nos trae nuestra audiencia. Votar se hace desde la web o la app de iVoox, y puedes votar a todos los podcasts que quieras.  Para votar es tan fácil como seguir este enlace y hacer un click 🚀  f.mtr.cool/z8jh2ljx1v P.D. Si votas, dínoslo. Frankie lleva una lista 😜

Dime qué edad tienes sin decirme la edad que tienes #my9games

100

100 episodios grabados. Empezamos el 16 de mayo de 2023. Y ayer, en vez de mirar atrás, decidimos discutir en directo si la IA nos va a matar. Todo por un ensayo que publicó Dario Amodei hace unos días y que ha vuelto a poner el 2030 sobre la mesa como el año en el que pasan cosas. Con @FkieCarrero y @LuMartin llevamos tres años analizando esto cada semana en directo, así que tocaba mojarnos. Uno de los tres defiende que dentro de 10 o 15 años vamos a mirar para atrás y vamos a pensar que fuimos unos exagerados. Que la revolución industrial cambió mucho más el día a día de la gente que lo que va a cambiar esto. Otro sostiene justo lo contrario: el riesgo real está en lo que hagan con ella los gobiernos y las organizaciones que la controlan, no en que se descontrole sola. Y en medio, la broma que se quedó grabada: que por lo menos ya no hay que preocuparse por las pensiones. A este paso, llega algo antes de que nos toque cobrarlas. Yo no tengo la respuesta cerrada. Pero cada vez tengo más claro que la pregunta que importa no es si usamos IA o no. Es quién va a tener el control cuando de verdad pese. Y tu en qué lado estás ¿riesgo real o exageración del sector? P.D. Si alguien esperaba que en 100 episodios llegáramos a un consenso, es que le falta mucha Tertul-IA 😜 Spotify f.mtr.cool/u39ki66rwn YouTube f.mtr.cool/pd5v5ijimt

¡Súper contento de que mis 3 podcasts estén entre los finalistas a mejor podcast en la selección de @mkt4ecommerce!  Está claro que me gusta mucho hablar 😂 pero sobre todo en buena compañía, tanto de los grandísimos invitados que he podido traer a mis podcasts durante estos 10 años de vida de podcaster y +1.000 episodios publicados. Como de los grandísimos socios, amigos y co-hosts con los que comparto algunos de los programas (y que solo por echar un ratito con ellos de vez en cuando, merece la pena el esfuerzo). Si te gustan los contenidos que hago, vota tu podcast preferido (de los míos, a ser posible 😜) en  esta URL f.mtr.cool/nz68mtd3ah

En Davos, @AndrewYNg ha dejado claro que la verdadera transformación con la IA en este 2026 no vendrá de automatizar tareas aisladas, sino de un rediseño integral de los flujos de trabajo de principio a fin. El enfoque experimental "de abajo hacia arriba" (bottom-up) ha generado resultados modestos porque se limita a crear soluciones puntuales que no escalan. El impacto masivo ocurre cuando la dirección adopta una visión estratégica que utiliza la IA para reinventar el producto final: no se trata solo de que un paso técnico pase de una hora a diez minutos, sino de transformar la experiencia del cliente ofreciendo, por ejemplo, un "préstamo en 10 minutos". Este salto exige una coordinación transversal que abarque desde el marketing hasta la ejecución, convirtiendo la tecnología en un motor de crecimiento estratégico en lugar de una simple herramienta de ahorro marginal. En nuestra última Tertul-IA, profundizamos en esto, así como en otras novedades de la IA como 🤖 El paso de la eficiencia a la transformación organizativa entorno a la IA 🤖 La "deuda operativa" como nuevo cuello de botella 🤖 El cambio de ciclo de OpenAI con sus nuevos planes básicos, llegada de la publicidad y el modelo de cobrar por referir ventas de producto 🤖 Las novedades que nos trae @krea_ai para poder hacer edición IA en tiempo real Puedes disfrutar el episodio completo donde me junto con @FkieCarrero y @LuMartin en Spotify open.spotify.com/episode/7mU… YouTube youtube.com/watch?v=EeriOwYs…

¡HISTORIA DE ESPAÑA! ALEX PALOU GANA LAS 500 MILLAS DE INDIANÁPOLIS VAMOS, VAMOS x.com/MrMatthewCFB__/status/…

What is the current state of evaluating Agents? The “Survey on Evaluation of LLM-based Agents” compares different evaluation methods, benchmarks, and frameworks. Here are 8 Insights and Learning for Building Agents: 1. Simple LLM benchmarks are insufficient for agents. Evaluation needs to move towards more realistic environments (e.g., web browsing in real websites, coding on real GitHub issues). 2. End-to-end success metrics are not enough. Fine-grained evaluation focusing on individual steps, tool use, and reasoning processes is needed for debugging and improving agent performance. 3. Accuracy is important, but cost and efficiency should also become a evaluation metrics. Tokens, API calls & time need to be considered for practical deployment. 4. Current benchmarks often neglect safety, trustworthiness, and policy compliance, simulate real-world risks, assess robustness and bias to adversarial inputs. 5. Agents with memory mechanisms can rival or surpass larger models in tasks requiring long context handling. 6. Pace of agent development requires continuously updated and live benchmarks. 7. Manual evaluation is not scalable use synthetic data generation and Judge approaches to automate and scale. 8. Leverage Evaluation and Tracing frameworks to monitor trajectories, define custom metrics, and conducting A/B tests. Paper: huggingface.co/papers/2503.1…

Me recomiendas lugares para hacer eventos de entre 30-60 personas en Barcelona y Madrid? Ideal que tenga para proyectar, y poder hacer un picoteo top.

Puedes ver nuestras predicciones al completo en: 🎬 YouTube youtube.com/watch?v=JGM8rxvN… 🎧 Spotify open.spotify.com/episode/404… 🎙️ Apple Podcast podcasts.apple.com/es/podcas… También hemos profundizado en estas tendencias, más allá de lo que comentamos en el podcast en nuestra newsletter de la semana, donde además inauguramos sección "el rincón del AI Hacker" con nuestro crack Francisco Javier Santos contándonos conceptos clave para entender la IA y su aplicación al mundo de los negocios: tertulia.mumbler.io/newslett… @FkieCarrero @LuMartin

🚀 Ayer en el evento de #IA en Madrid exploramos cómo #insurtech y #fintech están usando la IA para crecer. Gracias a todos los ponentes por sus insights y a todos los asistentes por venir 👏🏻 Esto es solo el inicio. ¡Pronto nos vemos en otra ciudad! 🗺️ #Growth

👉 La IA no es para mañana, sino para hoy 🗓️ El 3 de diciembre descubre cómo implementar la #IA de forma efectiva para transformar tu empresa en una organización AI-First Con @josek_net @FkieCarrero y @LuMartin

🤓Cómo el cómic de Ibáñez: Va la TIA y se pone al día. 😎Eso es lo que voy a hacer el 3 de diciembre con este webinar dónde @josek_net, @LuMartin y Frankie Guerrero dónde nos darán el framework para integrar la IA con nuestro Business producthackers.com/es/como-m…

Días donde las palabras sobran y lo que hace falta es ayuda, mucha ayuda y apoyo. Si quieres ayudar, aquí hay recopiladas unas cuantas buenas opciones para mandar recursos, comida y ayuda a los afectados: 👉 Si eres una empresa u organización y quieres ayudar, contacta primero con el Ayuntamiento para coordinar tus esfuerzos: ayudasdana@valencia.es 👉 Bit2Me ha puesto a disposición una dirección para donar Bitcoin, otra para Ethereum, otras para USDT, la stablecoin de Tether.io, y una genérica a través del servicio Bit2Me Pay para el resto de criptomonedas linkedin.com/feed/update/urn… 👉 Cruz Roja Española ha habilitado varios canales para donaciones: cercadeti.cruzroja.es/ayudaa… 👉 Cáritas Española ha lanzado una campaña de recaudación de fondos: caritas.es/ 👉 Playtomic ha habilitado un club virtual solidario para canalizar donaciones que irán a Cruz Roja: playtomic.io/unidos-por-vale…~~~ 👉 Ibercaja ha habilitado esta plataforma para hacer donativos para dar cobertura a los más necesitados en esta situación: juntoshacemosmas.fundacionib… 👉 En GoFundMe hay varias iniciativas que están recaudando fondos para ayudar: gofundme.com/es-es/c/act/val… 👉 El Banco de Alimentos de Valencia está gestionando el centro de recogida de alimentos y enseres de primera necesidad en Valencia valenciacf.com/el-valencia-c… 👉 En Torrent, en C/del Sol1 hay un punto de recogida. Necesitan ropa de todas las tallas, mantas, pañales y comida. 👉 En Riba-roja de Túria hay punto de recogida de ropa de abrigo y mantas en el CEIP CErvantes (C/Metge Fleming, 2) 👉 En Valencia hay otro punto de recogida en C/ San Juan Bosco, 48 donde se recogen alimentos, ropa y productos de primera necesidad. 👉 Se han habilitado 3 puntos de donación de sangre en Valencia: Instituto Luis Vives de Valencia (calle Xàtiva, 11) de 11.00 a 21.00 horas, de forma ininterrumpida. En el Centro de Transfusión de la Comunidad Valenciana (avenida del Cid, 65 acc.) de 8.30 a 21.00 horas, de forma ininterrumpida. En la sala de Donación del Hospital La Fe, de 8.30 a 14.00 horas. 👉 En la Comunidad de Madrid también se están recogiendo productos de primera necesidad, ropa y alimentos no perecederos para trasladar a Valencia tanto en San Blas, en la calle Lucas Mallada, 1, local 2, de 14.00 a 21.00 horas (Madrid), como en la Renfe de Pozuelo de Alarcón, en calle Segundo de Mata (donaciones en portería). Ojalá todo vuelva a la normalidad pronto, aunque no será lo mismo. Un fuerte abrazo y todo mi apoyo.

+80 páginas de contenido TOP para que la IA lleve a tu eCommerce al siguiente nivel. En "𝐈𝐀 𝐞𝐧 𝐞𝐂𝐨𝐦𝐦𝐞𝐫𝐜𝐞: 𝐝𝐞𝐥 𝐚𝐩𝐫𝐞𝐧𝐝𝐢𝐳𝐚𝐣𝐞 𝐚 𝐥𝐚 𝐭𝐫𝐚𝐧𝐬𝐟𝐨𝐫𝐦𝐚𝐜𝐢ó𝐧" -> estrategias, herramientas, casos de éxito y claves para escalar tu eCommerce con IA.

@FkieCarrero @LuMartin @AIHackers_es Puedes descargarlo en producthackers.typeform.com/…?