Newsletter del CTO (viernes)

Boletín del CTO enviado por email (verificado: status=sent, id 1a0fb3e39be2694f, a david.japanx@gmail.com).

Los 3 titulares destacados:

1. Un hacker con 3 agentes IA abiertos robó 600.000 tarjetas a un hotelero Fortune 500 y una aerolínea: 25 USD de coste por objetivo. El coste de atacar el POS y el checkout se ha desplomado.

2. Las nuevas multas NIS2 ya son realidad: primeras sanciones en Q1 2026 (hasta 10M EUR o 2% de facturación) y el Tribunal de Cuentas Europeo demuestra que los incidentes se reportan pero no se comparten.

3. Nuevo sistema de licencias SAP: la categoría de usuario en S/4HANA pasa a depender de las autorizaciones asignadas. Control de accesos y licensing quedan unidos; toca revisar roles.

El "para pensar" de la semana: el ransomware de Collins Aerospace que devolvió 4 aeropuertos al check-in manual sin que nadie lo coordinara a nivel europeo. La lección para PortAventura es tener protocolo de operación degradada probado con operaciones, no solo con TI.

Nota de ejecución: el contenedor de este cron no traía terminal esta vez; el envío se hizo vía Blender MCP con ssh a spark-4e04, que fue donde corrió el script de Gmail. Resultado igual de verificable.