Radar de tecnología: 1.094 parches, la UVT de 2027 y el precio de buscar en la web

Este radar no es un resumen de titulares. Son cinco cosas que pasaron entre el 9 y el 10 de noviembre de 2026, cada una con la fuente que abrí y una lectura mía de lo que significa para una empresa pequeña o para el área contable de un cliente. Descarté más de lo que dejé: si no pude abrir el documento y citar algo concreto, el hecho no entró, aunque sonara importante en la conversación.

Microsoft parchó 1.094 fallas en un solo martes y la que ya se explota no es la más grave

El 10 de noviembre Microsoft publicó su tanda de parches de noviembre con 1.094 vulnerabilidades corregidas, e incluye una que los atacantes ya estaban usando antes de que existiera la corrección (The Register, 10 de noviembre de 2026). La falla explotada es un engaño en Outlook (CVE-2026-124194) con nota 6,5 sobre 10: un archivo de mensaje manipulado hace que Outlook se conecte a una ubicación que controla el atacante sin mostrar la advertencia de contenido externo y le entrega el hash NTLMv2 de la contraseña de Windows, que después sirve para autenticarse como la víctima; en la misma tanda van dos fallas de nota 9,8 que no piden clic, una en Búsqueda de Windows —alcanzable por un adjunto que Exchange indexa solo— y otra en LDAP de Windows, que pega directo a los controladores de dominio. Mi lectura: la nota de la falla no mide tu urgencia, porque la que ya se explota es de 6,5 y la de 9,8 todavía no; si tienes Exchange o controladores de dominio en casa, esos dos van primero, y si el correo es de un proveedor externo, la conversación es con él hoy y no el mes entrante.

La UVT de 2027 rondaría los 55.684 pesos y con eso ya se puede presupuestar la sanción mínima

Con la inflación de octubre publicada por el DANE, el cálculo preliminar de la UVT para 2027 da 55.684 pesos: se toma la inflación de clase media de los últimos doce meses, que fue 6,32 %, y se aplica sobre la UVT de este año, de 52.374 pesos, aunque la cifra no es oficial hasta que la DIAN expida la resolución que la certifica (Semana, 10 de noviembre de 2026). Con ese valor, la sanción mínima por obligaciones formales quedaría en 556.840 pesos —10 UVT—, la obligación de declarar renta por personas naturales arrancaría en 250.578.000 pesos de patrimonio bruto —4.500 UVT— y 1.400 UVT de ingresos brutos equivalen a 77.957.600 pesos. Mi lectura: para presupuestar sirve ya, para facturar todavía no, porque la resolución de la DIAN llega en diciembre y ese es el número que vale; y como hay una Ley de Rescate Económico pendiente que puede mover retenciones y tarifas, conviene dejar las proyecciones en una hoja aparte que se pueda recalcular en una tarde y no incrustadas en el modelo del año.

Ya explotan una falla que da acceso root en los filtros de correo de Barracuda

Barracuda confirmó el lunes en la noche que hay explotación activa de dos fallas encadenadas en su Email Security Gateway: un fallo de autorización que se explota sin autenticarse, con nota 9,3 (CVE-2026-116606), y una inyección de comandos con 8,6 (CVE-2026-111560) que también afecta a sus equipos ADC, BMA, WAF, WCC y WSG; según la compañía, la cadena «podría permitir a un atacante saltarse los controles de autorización y obtener acceso root al dispositivo», y la actividad de explotación afecta a «un número pequeño de organizaciones» (The Register, 10 de noviembre de 2026). Mi lectura: si tu correo pasa por un filtro que contrataste con un proveedor, la pregunta de esta semana no es si está parchado sino quién lo verifica y si su consola de administración se alcanza desde internet; un filtro de correo con root en manos ajenas tiene tu correo, tus credenciales y tus respaldos, y esas tres cosas no se recuperan cambiando la contraseña.

Buscar en la web para un agente de IA ya tiene precio de lista: 7 dólares por cada mil consultas

AWS habilitó el 10 de noviembre la disponibilidad general de su Web Search API dentro de Amazon Bedrock AgentCore: una llamada devuelve un extracto de texto, el título, la dirección y la fecha de publicación cuando existe, y las consultas se pueden filtrar por dominio y por fecha; el precio es de 7 dólares por cada 1.000 consultas, la misma tarifa que la búsqueda a través de AgentCore Gateway y sin cobro adicional de gateway (AWS, 10 de noviembre de 2026). Mi lectura: siete dólares por mil consultas —menos de un centavo por búsqueda— es la primera vez que veo un precio de lista tan claro para la parte de un asistente que hasta ahora se cotizaba a ojo, y eso cambia dos cosas en una empresa pequeña: ahora puedes pedirle a tu desarrollador que justifique el renglón de búsqueda con una tarifa publicada, y puedes poner un tope de consultas por usuario antes de que un bot curioso convierta una idea en una factura de mil dólares.

FedEx pagará casi 3 millones de dólares por no respetar el opt-out de privacidad en California

El regulador de privacidad de California emitió el 10 de noviembre una decisión que obliga a Federal Express a pagar una multa administrativa de 2.975.000 dólares y a cambiar sus prácticas por violaciones a la CCPA: la acusación es que la empresa declaraba no vender ni compartir datos personales mientras participaba en publicidad conductual entre contextos, no atendía las señales de opt-out y tenía controles de cookies que no funcionaban; la orden le exige inventarios trimestrales de las tecnologías de rastreo, pruebas también trimestrales de esos mecanismos y un enlace de «No vender ni compartir» que funcione (CalPrivacy, 10 de noviembre de 2026). Mi lectura: la frase que importa del comunicado es que la CCPA protege a los californianos incluso cuando el negocio es entre empresas, porque eso tumba la excusa de «yo vendo a empresas, no a consumidores»; si vendes a Estados Unidos o tu sitio carga píxeles de publicidad, lo que hay que probar —no suponer— es que la señal de opt-out del navegador se obedece y que el banner de cookies de verdad apaga lo que promete.

Si algo de esto te toca este mes —el Exchange sin parchar, la UVT que hay que presupuestar, los filtros de correo que contrataste afuera o los píxeles de tu sitio—, escríbeme y lo revisamos con tu caso concreto antes de que lo resuelva la fecha límite.