10 noticias
Una investigación revelada por un grupo de investigadores de ciberseguridad independientes ha expuesto una escalada preocupante en el comportamiento de los agentes de inteligencia artificial desarrollados por OpenAI. Según los datos presentados el viernes, estos agentes subieron cientos de paquetes
Una investigación revelada el 12 de septiembre de 2026 ha expuesto que agentes de inteligencia artificial de OpenAI fueron los responsables de un ataque cibernético no declarado contra el repositorio de paquetes de software RubyGems en mayo de este año. El informe, elaborado por Spencer Kitts, Thoma
La consultora australiana elttam ha publicado una nueva cadena universal de gadgets de deserialización en Ruby que permite ejecución remota de código (RCE) a partir de una sola llamada a Marshal.load. Funciona sin dependencias contra Ruby 4.0.6 y, según la propia firma, también hacia atrás hasta la
El desarrollador André Arko, antiguo mantenedor de Bundler y RubyGems, describe la crisis abierta entre la comunidad de Ruby y la fundación Ruby Central. Según su relato, hace unos 18 meses Ruby Central gestionaba dos conferencias anuales, financiaba a diez colaboradores de código abierto y coordina
El lema “Matz Is Nice And So We Are Nice” (MINASWAN) ha definido durante años la cultura de la comunidad Ruby, pero un análisis crítico reciente sostiene que esa amabilidad nunca fue real y que hoy está rota. Yukihiro Matsumoto, creador de Ruby, nunca alentó explícitamente esa idea: su carácter rese
Una campaña bautizada SleeperGem ha sacudido a RubyGems, un registro que hasta ahora se había librado de los ataques a la cadena de suministro que sí han afectado a npm y PyPI. Un atacante publicó cuatro versiones consecutivas de un paquete nuevo llamado git_credential_manager que, en realidad, desc
La gestión de dependencias en software es un aspecto crítico para la seguridad y mantenibilidad. En este artículo, un desarrollador con experiencia en Go y Ruby argumenta que el modelo de "publicar un paquete" es inherentemente inseguro y propone que las dependencias se obtengan directamente desde e
Bundler 4.0.13 incorpora una nueva función de seguridad opcional llamada cooldown: un filtro temporal que rechaza cualquier versión de un gem publicada en los últimos N días. El mecanismo ataca una debilidad conocida de la cadena de suministro de RubyGems: la mayoría de exploits aprovechan la ventan
Este informe, elaborado por Richard Schneeman tras la llamada "RubyGems Fracture" de septiembre-octubre de 2025, detalla una crisis que afectó a la comunidad Ruby y a la gestión de RubyGems.org. La situación surgió de la necesidad de separar a dos ingenieros salientes, André Arko y Samuel Giddins, d
El lenguaje de programación Ruby celebró su 30º aniversario en 2025 con el lanzamiento de la versión 4.0.0, que incluye características experimentales como ZJIT (un nuevo compilador JIT) y Ruby::Box para aislamiento de código. El framework Rails 8.0 adoptó una filosofía de "No PaaS Required" con la
