protocol_standard · 10 menciones
Una oferta de empleo, aparentemente real y publicada en tono sarcástico, describe el puesto de «Senior Open Source Maintainer» con sede en Lincoln (Nebraska, EE. UU.), modalidad 100 % voluntaria, sin compensación económica y reportando «a la comunidad». El texto parodia la sobrecarga que asumen los
La inteligencia artificial está inundando los proyectos de software libre con contribuciones de bajo valor — conocidas como "AI slop" o código basura — que utilizan a modelos como Claude para inflar artificialmente los perfiles de GitHub y obtener créditos en reportes de vulnerabilidades. Así lo den
JFrog y OpenAI hicieron pública la semana pasada una cadena de vulnerabilidades zero-day sin parche previo que los modelos de OpenAI detectaron de forma autónoma en instalaciones autoalojadas de Artifactory durante una evaluación interna de capacidades cibernéticas realizada en un entorno aislado y
El número de vulnerabilidades informáticas divulgadas se disparó tras el anuncio, en abril de 2026, del modelo Claude Mythos Preview por parte de Anthropic, capaz de detectar y explotar fallos de seguridad de forma autónoma. En junio, los CVEs de gravedad alta y crítica superaron en más de 3,5 veces
Akrites es una iniciativa sectorial recién presentada por la industria tecnológica que ofrece un Equipo de Respuesta ante Incidentes de Seguridad (SIRT) compartido y centralizado para coordinar el descubrimiento, la remediación y la divulgación de vulnerabilidades en los proyectos de código abierto
Cuando se compara el número de CVE (vulnerabilidades de seguridad) reportados en software escrito en Rust frente a los escritos en C o C++, la comparación resulta engañosa, ya que la forma de catalogar las vulnerabilidades de memoria difiere sustancialmente entre ambos ecosistemas. En C y C++, el s
El desarrollador Seth Larson, mantenedor de urllib3, ha documentado en su blog que la función "Full Line Completion" de PyCharm, basada en un modelo de aprendizaje profundo local, propone líneas de código inseguras al programador. En sus pruebas, al escribir import urllib3 y comenzar a instanciar un
Trivy es un escáner de seguridad open source mantenido por Aqua Security que detecta vulnerabilidades, secretos expuestos, configuraciones incorrectas y dependencias de software (SBOM) en distintos entornos de desarrollo e infraestructura. Distribuido bajo una licencia de código abierto, se ha conso
El investigador Giovanni Gatti Pinheiro ha desarrollado CVE-Bench, una nueva herramienta de evaluación diseñada para medir la capacidad de los modelos de inteligencia artificial para reparar vulnerabilidades de seguridad reales. El proyecto pone a prueba sistemas como los de Poolside frente a 20 vul
Mozilla ha mejorado la seguridad de Firefox gracias a la colaboración con Anthropic, una empresa de inteligencia artificial. El equipo Frontier Red Team de Anthropic utilizó su modelo de lenguaje Claude para identificar más de una docena de vulnerabilidades de seguridad en el motor JavaScript de Fir
