34 noticias
Simon Koeck, investigador de seguridad, ha documentado una vulnerabilidad crítica de ejecución remota de código (RCE) en la plataforma de desarrolladores de Google, que le ha permitido obtener un premio de 90.000 dólares. El fallo se originó en una cookie de sesión de Flask en developers.google.com,
Clawfight es una liga de combate impulsada por colas diseñada específicamente para agentes de inteligencia artificial. En este sistema, los participantes se representan como avatares de crustáceos caricaturescos, y sus interacciones se renderizan como burbujas de texto de cómic, narradas con voces s
Un ingeniero de software denuncia que las recomendaciones habituales contra el phishing —"no haga clic en enlaces sospechosos"— resultan inútiles cuando los propios flujos de autenticación legítimos de las empresas imitan los patrones de una estafa. El artículo describe un caso real (anonimizado) en
Drivesync es una herramienta de línea de comandos escrita en Rust que mantiene sincronizada una carpeta local con otra de Google Drive. Funciona en sentido ascendente (subir cambios locales), descendente (descargar los remotos) o como simple comparador de diferencias, y está inspirada en odeke-em/dr
Val Town, una plataforma de 'vibe coding', ha demostrado que ya es posible conectar una aplicación con más de 3.600 servicios sin registrar manualmente un cliente OAuth para cada uno. El artículo explica cómo dos extensiones del estándar OAuth —Dynamic Client Registration (DCR) y Client ID Metadata
Claude Code, la herramienta de programación basada en el modelo Claude de Anthropic, almacena los tokens OAuth de autenticación con servidores MCP remotos en un archivo de texto plano en Linux, concretamente en ~/.claude/.credentials.json. Aunque la documentación oficial de Anthropic describe las cr
Los Core Maintainers del Model Context Protocol (MCP) han presentado una hoja de ruta actualizada que marca la dirección del protocolo en los próximos meses. El documento, elaborado junto con la comunidad de maintainers y los grupos de trabajo, se organiza en cinco áreas prioritarias, varias de las
La cumbre MCP Dev Summit, que se celebrará en Seúl los días 13 y 14 de agosto de 2026, reúne por primera vez a diseñadores del Model Context Protocol (MCP) y a la comunidad de ciberseguridad ante un escenario de vulnerabilidades sistémicas. Más de 21.000 instancias de servidores MCP están expuestas
Beszel es una plataforma de monitorización de servidores de código abierto que destaca por su bajo consumo de recursos frente a soluciones más pesadas del mercado. El proyecto se compone de dos elementos: un hub, una aplicación web basada en PocketBase que ofrece el panel de control, y un agente que
Bluesky ha publicado una nueva versión del servidor PDS (Personal Data Server) de referencia del AT Protocol que reúne cuatro mejoras: personalización de la interfaz de gestión de cuentas y de las pantallas de autenticación OAuth, soporte para OpenTelemetry, aumento del tamaño máximo por defecto de
El AT Protocol es una infraestructura abierta para aplicaciones sociales que combina prácticas de sistemas backend de alta escala con técnicas peer-to-peer. El artículo explica su arquitectura paso a paso. Comienza con el esquema clásico de aplicación web: una base de datos SQL detrás de un servidor
MicroCodex es un agente de codificación ultraligero que se ejecuta de forma local en el terminal. Escrito en C++23, ofrece prompts de un solo uso, una interfaz interactiva en línea de comandos, herramientas de codificación locales, conversaciones persistentes y compactación automática del contexto.
La organización detrás del Model Context Protocol (MCP) publicó oficialmente la versión 2026-07-28 de su especificación, un cambio estructural que transforma el protocolo de bidireccional con estado a request/response sin estado. El anuncio coincide con un momento de adopción sin precedentes: los SD
Segue es una herramienta que permite mover el contexto de trabajo entre distintos asistentes de inteligencia artificial sin tener que reescribirlo en cada uno. Funciona como un pequeño relé neutro basado en el protocolo abierto Model Context Protocol (MCP), mantenidos por la Linux Foundation, y en a
Scastie es un entorno interactivo de Scala que funciona directamente en el navegador, sin instalación ni cuenta de usuario. Está mantenido por el Scala Center, una organización sin ánimo de lucro integrada en la Escuela Politécnica Federal de Lausana (EPFL), y se distribuye como software libre bajo
Thunderbird ha publicado la versión 153 "Meadow", una nueva edición de soporte extendido (ESR) de su cliente de correo de código abierto, disponible para Windows, Linux y macOS. La actualización incorpora un asistente de cuentas rediseñado que detecta automáticamente protocolos, calendarios y libret
Un desarrollador explica el proceso técnico y las decisiones de diseño detrás de un pequeño corazón rojo que late en su página web al ritmo de su frecuencia cardíaca real. El punto de partida fue un Garmin Descent Mk3i, su ordenador de buceo principal, que registra constantes vitales de forma contin
El autor, profesional de seguridad empresarial, analiza el riesgo de conceder a los agentes de inteligencia artificial acceso a recursos sensibles como calendarios o correo electrónico. Estos agentes, no deterministas, manipulan credenciales que a menudo quedan almacenadas en disco y pueden filtrars
El proveedor de investigación de mercado Klue, hackeado el pasado 12 de junio, ha comunicado a sus clientes que el grupo de ciberdelincuentes conocido como Icarus está tomando medidas para eliminar los datos sustraídos, según una actualización interna a la que ha tenido acceso TechCrunch. Klue manti
El gestor de contraseñas LastPass ha confirmado una brecha de seguridad que ha expuesto datos personales y registros de atención al cliente de sus usuarios. La incidencia no se originó en los sistemas de LastPass, sino en Klue, una plataforma de inteligencia de mercado utilizada por sus equipos come
Cloudflare ha abierto a todos sus clientes la posibilidad de crear y gestionar sus propios clientes OAuth contra la API de su plataforma, una capacidad que hasta ahora estaba restringida a un puñado de socios integrados manualmente. Con OAuth autoadministrado, los desarrolladores pueden ofrecer un f
La compañía canadiense de estudios de mercado Klue confirmó que la credencial utilizada por los atacantes para robar datos de sus clientes corporativos, entre ellos el gestor de contraseñas LastPass y varias firmas de ciberseguridad, data de 2022 y fue entregada a un tercero para un proyecto piloto
Cloudflare ha presentado las Temporary Cloudflare Accounts for Agents, un mecanismo que permite a agentes de inteligencia artificial desplegar Workers, APIs y sitios web en su plataforma sin necesidad de registrarse previamente. El sistema se activa con el comando "wrangler deploy --temporary" y pro
La extensión Enterprise-Managed Authorization (EMA) para el Model Context Protocol (MCP) alcanza la versión estable. Diseñada para entornos corporativos, permite a las organizaciones administrar de forma centralizada el acceso a los servidores MCP desde su proveedor de identidad (IdP) y ofrecer a lo
claude-quota es un complemento para SwiftBar que muestra en la barra de menús de macOS un medidor por cada cuenta de Claude Code con el consumo de la ventana de cinco horas. La barra se pinta en verde de forma predeterminada y cambia a naranja a partir del 70 % y a rojo desde el 90 %. Cuando se agot
Una vulnerabilidad en Visual Studio Code permite a un atacante robar el token OAuth de GitHub con un único clic, según ha revelado una investigación de seguridad publicada esta semana. El fallo aprovecha la función github.dev, una versión ligera de VSCode que se ejecuta en el navegador y que recibe
Cloudflare ha anunciado una nueva funcionalidad que permite a los agentes de codificación (programas automatizados) crear cuentas de Cloudflare, registrar dominios y desplegar aplicaciones directamente, sin intervención humana. Esta innovación, desarrollada en colaboración con Stripe Projects, simpl
Dillo 3.3.0 es una nueva versión del navegador web Dillo, conocido por su ligereza y simplicidad. Esta actualización introduce una serie de mejoras significativas, desde nuevas funcionalidades hasta correcciones de errores y soporte experimental para una biblioteca gráfica más moderna.
El artículo de wakamoleguy.com explora la revitalización de un protocolo de identidad web llamado BrowserID, a través de un nuevo proyecto llamado WKID (Servidor de Identidad de Wakamoleguy). BrowserID, originalmente desarrollado por Mozilla, buscaba ofrecer una alternativa descentralizada a los sis
Usuarios de Windows están experimentando fallos en el inicio de sesión de Claude Code, la herramienta de Anthropic para desarrolladores, debido a un error de tiempo de espera (timeout) en el proceso de autenticación OAuth. El problema, reportado en el repositorio de GitHub de Anthropic, impide a los
Un desarrollador ha creado una herramienta de código abierto llamada `openai-oauth` que permite a los usuarios acceder a la API de OpenAI de forma gratuita utilizando sus credenciales existentes de ChatGPT. La herramienta funciona como un proxy local que se ejecuta en `http://127.0.0.1:10531/v1`, el
La creciente popularidad de agentes de inteligencia artificial como OpenClaw ha generado preocupaciones sobre su potencial para causar daños, desde borrar correos electrónicos hasta gastar criptomonedas y, en algunos casos, intentos de extorsión. Si bien la industria ha respondido buscando solucione
OAuth es un protocolo que permite a una aplicación acceder a recursos protegidos en nombre de un usuario, sin necesidad de que el usuario comparta sus credenciales (usuario y contraseña) directamente con esa aplicación. La historia de OAuth surge de la necesidad de evitar que plataformas como Twitte
Anthropic ha actualizado sus términos legales y políticas de uso para Claude Code, su modelo de lenguaje especializado en programación. La actualización, publicada recientemente, clarifica los acuerdos de licencia y las condiciones de uso para diferentes tipos de usuarios: aquellos con contratos com
