123 noticias
keychain-store es una biblioteca para Node y Electron que ofrece almacenamiento seguro de credenciales en macOS aprovechando el Llavero de Protección de Datos (Data Protection Keychain), la API moderna que Apple recomienda frente al llavero antiguo basado en archivos. La librería opera sobre la API
Un equipo de investigación independiente ha publicado un artículo en IEEE Xplore que evalúa el flag -fret-clean de OpenBSD, introducido en la versión 7.6 para arquitecturas amd64. La mitigación ordena al compilador LLVM insertar, tras cada instrucción call, un movq que pone a cero la dirección de re
Mozilla ha sustituido la subclave GPG utilizada para firmar artefactos de Firefox y Thunderbird —tarballs de Linux, paquetes RPM y archivos de checksums— después de que una copia sin cifrar de la subclave anterior se incluyera por error en un repositorio privado de GitHub. La compañía revocó la clav
GitHub Actions permite a los flujos de trabajo obtener identificadores de máquina mediante tokens OpenID Connect (OIDC), exactamente el mismo mecanismo sobre el que se apoyan sistemas como Trusted Publishing de PyPI o Sigstore para autenticar integraciones con servicios externos sin necesidad de ges
El artículo describe un método ligero para ejecutar herramientas en un entorno aislado en Linux utilizando Bubblewrap, la herramienta sin privilegios que también emplea Flatpak. El autor, que firma como yalter, explica cómo construyó un script en Bash llamado `box` para reducir la fricción de usar s
Ship Safe es un escáner de seguridad de código abierto diseñado para ejecutarse localmente en repositorios de software moderno. La herramienta, distribuida bajo licencia MIT y disponible mediante el comando `npx ship-safe`, inspecciona el código en busca de vulnerabilidades en aplicaciones, configur
El proyecto NetBSD ha anunciado el lanzamiento oficial de NetBSD 11.0, una versión que llega con notable retraso después de esperar a que los componentes de terceros publicaran sus actualizaciones estables. La comunidad reconoce que el ritmo de desarrollo se ha visto superado por el creciente número
El equipo de Servo publicó la versión 0.4.0 de su navegador open source, que reúne los 558 commits aterrizados durante junio, un nuevo récord mensual (frente a los 534 de abril y los 391 de mayo). La actualización incorpora varias funciones de la plataforma web: la función CSS attr() en modo experim
Los worktrees de Git se han convertido en la opción predeterminada para ejecutar varios agentes de IA en paralelo sobre un mismo repositorio, pero no constituyen una frontera de aislamiento real: comparten refs, configuración, stash y hooks con el repositorio original, de modo que un agente que oper
La versión 0.12.0 de uv, el gestor de paquetes y proyectos para Python desarrollado por Astral, ya está disponible e introduce cambios dirigidos a mejorar la corrección, la seguridad y la compatibilidad con las especificaciones del ecosistema. La novedad más visible afecta al comando uv init, que vu
Un investigador de seguridad detalla una vulnerabilidad 0-day que descubrió en el kernel de Linux, originalmente preparada para Pwn2Own 2026 en la categoría de Red Hat, y que finalmente fue reportada por otro investigador. El fallo reside en el planificador de red 'red' y fue introducido en enero de
El Python Package Index (PyPI) rechaza desde el 8 de julio de 2026 la subida de nuevos archivos a versiones publicadas hace más de 14 días, una medida destinada a impedir que atacantes envenenen versiones antiguas y estables de paquetes si obtienen los tokens de publicación o comprometen los flujos
Las funciones anidadas de C —un caso particular del lenguaje soportado por GCC— han dependido históricamente de un fragmento de código auxiliar llamado trampolín que se genera en tiempo de ejecución sobre la pila. Para poder alojarlo, la pila debía ser ejecutable, algo que choca con una de las medid
Forgejo publicó el 16 de julio de 2026 la versión 16.0 de su plataforma de código autohospedada y desarrollada por la comunidad. El lanzamiento incorpora cambios incompatibles y varias novedades en materia de seguridad, notificaciones y rendimiento. Entre los cambios críticos, la versión refuerza l
Microsoft ha desplegado una amplia tanda de mejoras para Windows 11 en su Patch Tuesday de julio, entre las que destaca la posibilidad de pausar las actualizaciones del sistema durante 35 días y ampliar ese plazo de forma sucesiva. La función, que ya estaba disponible para los usuarios del programa
La herramienta de programación con IA Grok Build, desarrollada por SpaceXAI, fue detectada subiendo repositorios de código completos de sus usuarios a Google Cloud, incluidos archivos que la herramienta tenía prohibido abrir y secretos eliminados del historial. El hallazgo, publicado el lunes por la
Lionshead, un proyecto de un único fundador, aplica en cada pull request un conjunto de herramientas de seguridad que replica las comprobaciones que un equipo corporativo de tamaño medio ejecutaría semanalmente contra código en producción. La premisa es directa: a escala individual, una brecha real
Canopii publicó su informe anual State of MCP Security 2026 tras analizar más de 11.500 servidores públicos del protocolo Model Context Protocol (MCP). El estudio revela que uno de cada catorce servidores —830 en total— obtiene una calificación D o F por fallos de seguridad graves. Los resultados de
En un mensaje enviado el 24 de octubre de 2007 a la lista de correo openbsd-misc, Theo de Raadt, fundador y líder del proyecto OpenBSD, descalificó las supuestas ventajas de seguridad de la virtualización en arquitecturas x86. Respondiendo a un usuario que defendía esos beneficios, de Raadt sostuvo
Almacenar el token JWT en localStorage es la opción más extendida en los tutoriales, pero también la más expuesta: cualquier JavaScript que se ejecute en la página (una dependencia comprometida, un widget de terceros, una extensión del navegador o el propio código del atacante tras un XSS) puede lee
GitHub ha dado un paso clave en la gobernanza interna de sus más de 14.000 repositorios: en menos de 45 días validó la propiedad de todos los repositorios activos, archivó alrededor de 8.000 que ya no se usaban e hizo obligatoria la asignación de un propietario desde el momento de la creación. La in
Sighthound es un escáner SAST (Static Application Security Testing) de código abierto basado en reglas, publicado por Corgea en GitHub, que analiza el código fuente en busca de vulnerabilidades de seguridad mediante reglas conscientes del AST (árbol de sintaxis abstracta). La herramienta admite dos
Trusted Publishing es un esquema de autenticación máquina a máquina basado en OpenID Connect (OIDC) que PyPI lanzó en 2023 y que desde entonces han adoptado npm, RubyGems, crates.io y NuGet. Su función es vincular una identidad externa (como un flujo de CI/CD) con uno o varios proyectos en un índice
El autor, profesional de seguridad empresarial, analiza el riesgo de conceder a los agentes de inteligencia artificial acceso a recursos sensibles como calendarios o correo electrónico. Estos agentes, no deterministas, manipulan credenciales que a menudo quedan almacenadas en disco y pueden filtrars
El proyecto OpenSSH publicó el 6 de julio de 2026 la versión 10.4 de su implementación del protocolo SSH 2.0, disponible en los mirrors oficiales de openssh.com. La actualización incorpora varios parches de seguridad detectados por equipos externos como Swival Security Scanner, Red Hat, Depthfirst,
MakerChecker es un proyecto de código abierto que actúa como pasarela de seguridad y escáner estático para agentes de inteligencia artificial. Su objetivo es impedir que un agente ejecute acciones no autorizadas o apruebe su propio trabajo, aplicando principios clásicos de gobernanza como el control
Z-Jail es un entorno de pruebas para código nativo en Linux que aísla procesos mediante siete capas de defensa independientes y no requiere dependencias externas. El binario PIE ocupa unos 130 KiB y combina espacios de nombres (mount, pid, net, ipc y uts), pivot_root, eliminación total de capacidade
Un análisis del código binario de Claude Code (versión 2.1.196) revela que la herramienta de programación basada en IA de Anthropic modifica de forma silenciosa partes del texto del prompt que envía al modelo para clasificar el entorno del usuario. Los cambios son casi imperibles: sustituye el apóst
Elegir el resolvedor DNS adecuado es crucial para la privacidad, seguridad y velocidad de navegación. Esta guía compara 29 resolvedores públicos globales, considerando factores como la jurisdicción, el tipo de operador, los métodos de filtrado (malware, familiar, sin filtrar), el soporte para IPv6 y
Este artículo explora la relación a menudo conflictiva entre los equipos de seguridad (Infosec) y desarrollo (DevOps) dentro de las organizaciones tecnológicas, utilizando el marco de la teoría de juegos y la economía del comportamiento. El autor argumenta que esta relación puede entenderse mejor co
El formulario de registro de Pangram, una herramienta de detección de texto generado por inteligencia artificial, valida las direcciones de correo electrónico mediante un método tan inusual como contraproducente: enviar spam a la dirección introducida. Al rellenar el campo de email y enviar la solic
Matt's Script Archive fue una colección de scripts en Perl publicada en 1995 por el adolescente estadounidense Matt Wright desde su sitio worldwidemart.com. Ofrecía herramientas básicas para sitios web de la época —libros de visitas, formularios de contacto, contadores de visitas y, sobre todo, WWWb
AMD devolverá la función de cifrado de memoria Transparent Secure Memory Encryption (TSME) a los procesadores Ryzen 9000 de escritorio no PRO mediante una actualización de BIOS prevista para julio, según ha confirmado la compañía a Tom's Hardware. La decisión llega tras la queja de un usuario que de
GrapheneOS, el sistema operativo móvil centrado en privacidad y seguridad, ha sido移植 con éxito a Android 17 el mismo día del lanzamiento oficial de esta versión de Android por parte de Google. El equipo responsable ha confirmado que ya ha portado su código a los repositorios públicos y que ultima un
El artículo, escrito en primera persona por un desarrollador, relata su proceso de automatización del ciclo de desarrollo mediante Claude Code, una herramienta de IA de Anthropic. El autor describe cómo pasó de una sesión interactiva local (Fase 0) a ejecutar Claude Code en una instancia EC2 aislada
Tessera es un broker de acceso remoto que permite a un anfitrión otorgar acceso temporal y concreto a un recurso local —como una base de datos o un servidor de desarrollo— mediante un código de un solo uso. La herramienta está diseñada para escenarios donde se necesita dar acceso puntual y revocable
El agente autónomo de seguridad de depthfirst ha descubierto 21 vulnerabilidades de día cero en la biblioteca multimedia FFmpeg, incluyendo fallos que permanecieron latentes entre 15 y 23 años. A un costo de aproximadamente 1.000 dólares (frente a los 10.000 de Anthropic con su modelo Mythos), el ag
agent-pd es una herramienta de registro y auditoría diseñada para agentes de IA como Claude Code. Instala un hook que captura cada llamada a herramienta y evento de permiso del agente principal y sus subagentes, y los guarda en un archivo de auditoría por sesión con encadenamiento hash para integrid
Ory Talos es un servidor especializado en la emisión, verificación y gestión de claves API, diseñado para entornos de alta demanda y baja latencia. Desarrollado por Ory, este proyecto de código abierto (licencia Apache 2) ofrece una solución robusta para sistemas que requieren autenticación segura e
El equipo de npm anunció los próximos cambios incompatibles de su versión 12, prevista para julio de 2026, que endurecen la seguridad del comando `npm install` al convertir en opt-in comportamientos que hoy se ejecutan de forma automática. Los tres ajustes principales son: `--allow-scripts` pasará a
Un ingeniero de software detalla en su blog personal un mecanismo para verificar de forma fiable que el pseudo-sistema de archivos /proc de Linux está correctamente montado antes de depender de él. La investigación nació al intentar construir un 'vigilante' del sistema de archivos que detectase cual
Un desarrollador ha lanzado Filtr, una nueva herramienta que bloquea anuncios en aplicaciones de iPhone, iPad y Mac, aprovechando una función de filtrado de URL integrada en iOS 26 y macOS 26. Creada por Kaylee Serena Calderolla, la misma detrás del bloqueador de anuncios Safari Wipr, Filtr va más a
Meta ha integrado de forma discreta tecnología de reconocimiento facial para sus gafas inteligentes en una aplicación descargada por millones de teléfonos, según un análisis de Wired. El código, denominado internamente 'NameTag', identifica a personas capturadas por la cámara de las gafas y alerta a
DepsGuard es una herramienta de línea de comandos escrita en Rust que audita y refuerza las configuraciones de los principales gestores de paquetes de JavaScript y Python para mitigar ataques a la cadena de suministro. La aplicación localiza los archivos de configuración de npm, pnpm, yarn, bun y uv
La especificación 'The Website Specification' define un conjunto de características técnicas que todo sitio web debería implementar, independientemente de la plataforma o tecnología subyacente. Organizada en diez categorías —Fundamentos, SEO, Accesibilidad, Seguridad, URIs Well-Known, Preparación pa
La extensión ChatGPT para Google Sheets, lanzada por OpenAI hace menos de un mes y con más de 185.000 descargas, es vulnerable a un ataque de inyección indirecta de indicaciones (prompt injection) que permite la filtración masiva de libros de trabajo, la superposición de páginas de phishing y la edi
El desarrollador de la herramienta de gestión de proyectos de código abierto Kaneo, Andrej Acevski, descubrió que su versión en la nube fue utilizada para enviar correos de phishing a más de 14.000 personas. El incidente, que ocurrió el pasado jueves, implicó la creación de 942 cuentas falsas que en
El equipo de inkandswitch ha lanzado una nueva codificación de enteros de longitud variable denominada Bijou64. Diseñada para el protocolo de sincronización CRDT, esta codificación asegura que cada número tenga una única representación binaria, eliminando la necesidad de verificaciones de canonicida
Un desarrollador de código abierto ha introducido una inyección de prompt destructiva en su aplicación de prueba Java para sabotear a los agentes de codificación por IA. Johannes Link, creador de jqwik, incluyó instrucciones ocultas que ordenan borrar todo el código y las pruebas si son ejecutadas p
Gentoo es una distribución de Linux conocida mundialmente por su característica distintiva: compilar todo el software desde el código fuente. A menudo se percibe erróneamente como una herramienta exclusiva para 'ricers' de hardware que buscan un rendimiento extremo, pero su verdadera esencia va much
El equipo de desarrollo de Rust ha anunciado el lanzamiento de la versión 1.96.0, una actualización que mejora la ergonomía y seguridad del lenguaje de programación. Disponible desde el 28 de mayo de 2026, este lanzamiento introduce nuevos tipos de rango en la biblioteca estándar (`core::range`) que
El repositorio de GitHub de Highpost presenta una guía técnica que optimiza la conectividad de redes en máquinas virtuales (VM) de Ubuntu en macOS mediante la integración de OrbStack y Tailscale. Esta solución resulta relevante al superar las limitaciones de seguridad del sistema operativo, permitie
El Erlang Ecosystem Foundation (EEF) ha alertado sobre una vulnerabilidad crítica en el ecosistema BEAM que afecta a aplicaciones de Erlang y Elixir. El agotamiento de átomos, una clase de vulnerabilidad de denegación de servicio, representa el 35,8% de los CVEs publicados por la CNA del EEF, convir
TinyCld, una nueva suite de productividad autoalojada, ofrece herramientas integrales para equipos como gestión de correo, calendarios compartidos, directorios de contactos y almacenamiento de archivos. Además de ser un conjunto de aplicaciones listas para usar, funciona como una plataforma para des
Un artículo reciente destaca una debilidad crítica en la seguridad de las aplicaciones de mensajería. Aunque plataformas como Signal y WhatsApp utilizan cifrado de extremo a extremo, la falta de verificación de códigos de seguridad por parte de los usuarios hace que la protección dependa de la hones
Daniel Schultz, fundador de la startup alemana aesc silicon, está desafiando la dependencia de la industria de los semiconductores de la propiedad intelectual propietaria al ser pionero en un modelo de diseño de chip de código abierto. A diferencia de las empresas tradicionales que monetizan la prop
Shamir's Secret Sharing es una técnica criptográfica diseñada para gestionar información sensible de manera que ninguna sola parte posea el control total ni el riesgo de pérdida total. Inventado por Adi Shamir (coautor del algoritmo RSA) en 1979, este método permite dividir un secreto en múltiples f
Un sitio de comercio electrónico vinculado a Kash Patel, director de la FBI, ha sido identificado intentando engañar a usuarios de macOS para instalar malware. El sitio, BasedApparel.com, fue detectado por un usuario en Portugal. El ataque, similar a esquemas de "ClickFix", simula una verificación d
Estado de Let's Encrypt: Una Mirada Profunda a la Infraestructura y Notificaciones. Let's Encrypt es una Autoridad de Certificación (CA) gratuita, automatizada y abierta que proporciona certificados SSL/TLS para sitios web. Esta página proporciona información en tiempo real sobre el estado de los di
Un reconocido experto en cerrajería, Lock Noob, ha demostrado públicamente que el 'Unpickable' Lock de Works by Design, promocionado como a prueba de ganzúas, puede ser abierto. El video, publicado en YouTube y con más de 1.4 millones de visualizaciones, ha generado preocupación sobre la seguridad d
El mensaje "Access to this page has been denied" acompañado de la indicación "Your browser appears to have Javascript disabled" es un problema común al navegar por internet, y entenderlo es crucial para acceder a muchos sitios web modernos. En esencia, indica que el sitio web que intentas visitar re
El error 403, que se traduce como “Acceso Denegado”, es un mensaje que te encontrarás al intentar acceder a una página web o una aplicación. En esencia, significa que el servidor ha entendido tu solicitud, pero no está autorizado a cumplirla. A diferencia de un error 404 (página no encontrada), el s
Este artículo de Dragonsreach.it analiza la vulnerabilidad CVE-2026-31431, conocida como 'Copy Fail', y cómo los contenedores rootless de Podman pueden mitigarla. La vulnerabilidad reside en la forma en que el kernel Linux maneja ciertas operaciones de copia, permitiendo potencialmente una escalada
El error 403, que se traduce como "Acceso Denegado", es un mensaje que te encuentras al intentar acceder a una página web o recurso en línea, y que indica que el servidor entiende tu solicitud, pero no está autorizado a cumplirla. No es un problema de conexión (como un error 404, que indica que el r
Monero utiliza un sistema de prueba de trabajo (Proof of Work - PoW) llamado RandomX para asegurar su red y crear nuevas monedas. A diferencia de Bitcoin, que emplea una función hash fija (SHA-256) que favorece la creación de hardware especializado (ASICs), Monero busca evitar la centralización mine
Este artículo del blog de muffin.ink explora una serie de vulnerabilidades de seguridad que han afectado a Scratch, una plataforma de programación visual para niños, debido a la forma en que maneja los archivos SVG (Scalable Vector Graphics). El problema central radica en que Scratch analiza conteni
Durante los últimos 10 años, Stripe ha revolucionado la forma en que las empresas procesan pagos en línea, y este artículo de stripe.dev detalla la evolución de sus APIs de pago. En esencia, Stripe ofrece un conjunto de herramientas (APIs) que permiten a los desarrolladores integrar fácilmente funci
Cuando visitas un sitio web y ves una pantalla que te indica que se está verificando tu seguridad, probablemente te estás encontrando con un sistema de protección contra bots. Este resumen explica qué son estos sistemas, cómo funcionan y por qué son cada vez más comunes en la web. ¿Qué son y por qu
El artículo de Amit Limaye explora un problema fundamental en la seguridad y eficiencia de las aplicaciones modernas, especialmente aquellas que se ejecutan dentro de contenedores. La mayoría de las aplicaciones, incluso las más simples, se ejecutan sobre un kernel de Linux completo, que ofrece alre
IPv8 es una nueva versión del protocolo de Internet que busca revolucionar la gestión, seguridad y monitorización de redes, desde redes domésticas hasta la propia Internet. A diferencia de IPv6, que abordó el agotamiento de direcciones pero no la fragmentación de la gestión, IPv8 ofrece una solución
Un equipo de investigadores ha descubierto una vulnerabilidad crítica en el entorno de desarrollo Lean 4, a pesar de que una implementación de zlib (lean-zip) había sido formalmente verificada como correcta por Lean. El hallazgo, realizado por Kiran Gopinathan utilizando un agente Claude y herramien
El mensaje que ves al intentar acceder a algunos sitios web, indicando que se está realizando una verificación de seguridad, se refiere a un sistema de protección contra bots maliciosos. En esencia, es una barrera diseñada para distinguir entre usuarios humanos legítimos y programas automatizados (b
Investigadores han demostrado la posibilidad de ejecutar programas complejos, como el videojuego DOOM, dentro de registros TXT de DNS. Adam Rice, investigador, ha explorado la capacidad de almacenar datos arbitrarios en estos registros, originalmente diseñados para autenticación de correo electrónic
Este artículo, titulado "Despachos Demoníacos", narra la experiencia de un experto en seguridad informática, Colin Percival, con Amazon Web Services (AWS) a lo largo de dos décadas, desde sus inicios en 2006. La historia no es una simple cronología, sino una reflexión sobre la evolución de AWS y la
El desarrollador principal del proyecto de código abierto VeraCrypt ha anunciado la suspensión de las actualizaciones para Windows debido a la inesperada terminación de su cuenta de Microsoft, utilizada para firmar los controladores y el gestor de arranque del sistema operativo. El desarrollador, qu
Un investigador de seguridad ha descubierto dos vulnerabilidades críticas en macOS Modo de Recuperación que podrían permitir a un atacante con acceso físico a un dispositivo Apple comprometer el sistema. La primera vulnerabilidad (CVSS 8.5), presente en macOS Sequoia y versiones anteriores, permite
Un desarrollador ha creado una nueva herramienta de código abierto llamada `csp-toolkit`, una biblioteca de Python y una utilidad de línea de comandos diseñada para simplificar el análisis de las políticas de seguridad de contenido (CSP). La herramienta, disponible en PyPI y GitHub, aborda la falta
Un desarrollador ha creado una nueva herramienta proxy para Telegram, llamada 'mtproto.zig', diseñada para evadir la censura en redes. El proxy, escrito en el lenguaje Zig, disfraza el tráfico de Telegram como tráfico HTTPS estándar, dificultando su bloqueo por parte de sistemas de inspección profun
Un equipo de desarrolladores ha presentado TinyOS-RTOS, un nuevo sistema operativo de tiempo real (RTOS) ultra-ligero diseñado para dispositivos IoT y embebidos con recursos limitados. Con un tamaño de núcleo inferior a 10 KB y un mínimo de 2 KB de RAM, este RTOS ofrece funcionalidades esenciales co
Este informe investiga un incidente de gobernanza dentro del proyecto systemd, un componente crítico de la mayoría de las distribuciones Linux modernas. El núcleo del problema gira en torno a la inclusión de un campo 'birthDate' en el esquema de registro de usuarios de systemd, un campo que, según l
Un desarrollador ha lanzado 'numa', un resolutor DNS portátil y autocontenido escrito en Rust, que permite a los usuarios tener control total sobre su resolución DNS. Disponible para macOS, Linux y Windows, numa se distribuye como un único binario de aproximadamente 8MB que incluye todo lo necesario
Este artículo explora la generación de números aleatorios en las plataformas de Apple, desde las funciones de la biblioteca estándar hasta los mecanismos subyacentes del sistema operativo. Inicialmente, se considera `rand(3)`, pero rápidamente se descarta debido a que está obsoleta y se recomienda s
Cerno es una solución innovadora para la verificación humana que elimina la necesidad de hardware especializado, como capturas de pantalla o audio. En un mundo donde los bots y el fraude online son un problema creciente, Cerno ofrece una alternativa más segura y discreta a los métodos tradicionales
Este informe, elaborado por Richard Schneeman tras la llamada "RubyGems Fracture" de septiembre-octubre de 2025, detalla una crisis que afectó a la comunidad Ruby y a la gestión de RubyGems.org. La situación surgió de la necesidad de separar a dos ingenieros salientes, André Arko y Samuel Giddins, d
La popular biblioteca JavaScript para HTTP, Axios, ha sido objeto de un sofisticado ataque a la cadena de suministro, según StepSecurity. El 30 de marzo de 2024, se identificaron dos versiones maliciosas de Axios (versiones 1.14.1 y 0.30.4) publicadas en npm. Estas versiones fueron subidas utilizand
Este artículo aborda un problema estético y técnico que surgió con la actualización de macOS a la versión 26: la inconsistencia en el redondeo de las esquinas de las ventanas. La estética de macOS 26, particularmente el redondeo de las esquinas, ha sido objeto de críticas, no solo por su diseño en
Este artículo describe cómo configurar un router doméstico con OpenBSD y el firewall `pf` para restringir el acceso a Internet durante la hora de dormir, de forma automática y con excepciones. El autor, frustrado con las limitaciones de un router comercial (Ubiquiti USG-3P), optó por construir su pr
El Xbox One de Microsoft, considerado ‘inseparable’ desde su lanzamiento en 2013, ha sido finalmente comprometido por un investigador de seguridad conocido como 'Bliss'. El avance, revelado en la conferencia RE//verse 2026, utiliza una técnica llamada Voltage Glitch Hacking (VGH), un método que evit
El juego 'Fatal Core Dump' es una innovadora propuesta que combina un misterio de asesinato con la depuración de un 'core dump', un archivo que contiene el estado de un programa en el momento de su fallo. El objetivo es enseñar una habilidad informática poco común de una manera atractiva y lúdica, s
Un nuevo framework de código abierto llamado AgentArmor ha sido desarrollado para mejorar la seguridad de las aplicaciones de IA agentic. Creado por Agastya, AgentArmor ofrece una defensa en profundidad de ocho capas que abarca todo el flujo de datos, desde la entrada hasta la salida, abordando las
Este artículo explora dos enfoques distintos para el 'sandboxing' de procesos, una técnica crucial para la seguridad informática que aísla un proceso para limitar el daño que puede causar si es comprometido. Tradicionalmente, los sistemas Unix permitían a los procesos heredar la autoridad completa d
Este artículo explora un comportamiento peculiar y a menudo desconocido de `/proc/self/mem` en sistemas Linux: la capacidad de escribir en memoria marcada como inescrutable. Normalmente, el sistema operativo impide que el código escriba en áreas de memoria designadas como de solo lectura. Sin embarg
El mensaje "Hold tight" que ves al acceder a algunos sitios web, acompañado de una solicitud para habilitar JavaScript, es una señal de que el sitio está implementando medidas de seguridad avanzadas para protegerse de ataques cibernéticos, específicamente ataques de tipo DDoS (Distributed Denial of
Este artículo de codon.org.uk explora la compleja decisión de actualizar o no los 'blobs' de código no libre que a menudo se encuentran en hardware moderno. Estos 'blobs' son esencialmente código (a menudo escrito en C y dirigido a arquitecturas como Arm o RISC-V) que controla el funcionamiento de d
Este artículo de mariozechner.at explora la inyección de código en macOS, una técnica que permite modificar el comportamiento de un proceso en ejecución. La motivación surge de la imposibilidad de usar Live++, una herramienta de 'hot-reload' para C/C++ que funciona en Windows y consolas, en macOS. E
Este artículo de lockywolf.net explora el proceso de instalación y uso de LineageOS en un teléfono Android, ofreciendo una guía alternativa a la documentación oficial, que a menudo es deficiente. El objetivo principal es proporcionar una comprensión más profunda de cómo funciona Android a un nivel m
Este artículo de jyn.dev describe una solución ingeniosa para desbloquear remotamente un disco duro encriptado durante el proceso de arranque de un sistema Linux, específicamente Arch Linux. El problema que aborda es la necesidad de acceder a un portátil con un sistema operativo encriptado, incluso
Este artículo describe un problema inusual y una solución inesperada relacionada con el acceso SSH a un servidor. El autor se encontró con que, después de transferir archivos a su servidor usando `scp`, ya no podía iniciar sesión a través de SSH, a pesar de que otros servicios en el servidor funcion
Starlight Convenience es un proyecto de software y una colección de herramientas de automatización de despliegue y gestión de aplicaciones, principalmente enfocada en entornos Kubernetes. Aunque su nombre sugiere una simplicidad, su propósito es abordar una necesidad crucial en el mundo del desarrol
libxml2-ee es una versión mejorada de la popular biblioteca libxml2, un conjunto de herramientas en C para procesar documentos XML. Originalmente, libxml2 es una biblioteca fundamental para muchos proyectos que necesitan analizar, manipular y generar archivos XML. libxml2-ee se centra en optimizar e
El auge de los Modelos de Lenguaje Grandes (LLMs) está transformando la industria del software, generando debates sobre su uso ético y efectivo. Este artículo explora un enfoque menos discutido: el uso determinista de los LLMs, inspirándose en cómo los matemáticos están abordando el desafío de integ
Un equipo de desarrolladores ha creado 'xmloxide', una reimplementación en Rust de la popular biblioteca de análisis XML/HTML 'libxml2'. 'libxml2', ampliamente utilizada en el mundo del código abierto, se declaró oficialmente sin mantenimiento en diciembre de 2025 y presenta vulnerabilidades de segu
Este artículo de Kayssel.com, escrito por Ruben Santos Garcia, desglosa el Content Security Policy (CSP), una herramienta crucial para la seguridad web, a menudo mal entendida y mal implementada. En esencia, CSP actúa como un 'portero' para el navegador, definiendo de dónde puede cargar un sitio web
Este artículo describe cómo Browser Use construyó una infraestructura segura y escalable para ejecutar 'agentes' (programas autónomos) que pueden ejecutar código arbitrario, como Python o comandos shell. Inicialmente, la empresa usaba AWS Lambda para ejecutar agentes con código limitado, pero a medi
El proyecto `nanoclaw/repo-tokens` de Qwibitai en GitHub introduce un concepto innovador para gestionar y controlar el acceso a repositorios de código en entornos Kubernetes, especialmente útil para equipos de desarrollo que buscan una mayor granularidad y seguridad. En esencia, `repo-tokens` son to
El contenido proporcionado es extremadamente limitado. Se trata de una prueba CAPTCHA, diseñada para verificar si un usuario es humano y no un bot automatizado. La prueba consiste en mostrar una imagen que contiene código (probablemente un fragmento de código de programación) y pedir al usuario que
Un investigador ha desarrollado una herramienta llamada 'confusable-vision' para cuantificar la similitud visual de pares de caracteres Unicode confusables. La herramienta, basada en el cálculo del índice de similitud estructural (SSIM), analizó 1.418 pares de caracteres en 230 fuentes, revelando qu
Una nueva iniciativa, el Open Source Endowment (OSE), busca estabilizar la financiación del software de código abierto (OSS) a través de un fondo de dotación impulsado por la comunidad. La necesidad surge de la creciente fragilidad de la infraestructura crítica de OSS, a menudo mantenida por volunta
Better Hub es una plataforma de colaboración en código diseñada para facilitar el trabajo tanto de desarrolladores humanos como de agentes de inteligencia artificial (IA). En esencia, busca optimizar el flujo de trabajo de desarrollo, integrando herramientas y procesos de manera más fluida y adaptab
Este artículo de ioactive.com detalla el proceso de ingeniería inversa de la encriptación AES CCM en chips nRF52840 de Nordic Semiconductor, revelando cómo funciona y cómo se integra con la radio del dispositivo. El objetivo principal es proporcionar una guía para otros ingenieros que trabajen con p
KeePass es un gestor de contraseñas ampliamente respetado por su seguridad y enfoque en la soberanía de los datos. Sin embargo, el formato KDBX, utilizado desde 2007, basado en XML, ha generado problemas para los desarrolladores y usuarios al intentar incorporar nuevas funciones modernas. El formato
Un investigador ha creado una visualización interactiva del conjunto de instrucciones ARM64, disponible en zyedidia.github.io/arm64/index.html. La visualización, basada en una curva de Hilbert, representa cada instrucción como un punto coloreado según su clase (general, float, advsimd, etc.), utiliz
El artículo completo aquí (500-1000 palabras): ## Sitio web te pide JavaScript: ¿por qué ocurre esto? **En una era digital donde la navegación web se ha convertido en una actividad cotidiana, es cada vez más común encontrarse con un mensaje frustrante: “Este sitio web utiliza JavaScript. Por favor
El título "KPBJ 95.9FM" es un tanto engañoso. No se trata de una estación de radio, sino de una representación visual de un concepto fundamental en Kubernetes: el **Service Mesh**. Para entenderlo, vamos a desglosarlo. ¿Qué es un Service Mesh y por qué es importante? En arquitecturas de microservi
Se ha desarrollado un nuevo software llamado 'nmapUnleashed' (nu) para simplificar y mejorar el proceso de escaneo de redes utilizando la herramienta Nmap, ampliamente utilizada para pruebas de penetración y auditoría de seguridad. nu actúa como una interfaz de línea de comandos (CLI) que envuelve N
El lenguaje de programación Ruby celebró su 30º aniversario en 2025 con el lanzamiento de la versión 4.0.0, que incluye características experimentales como ZJIT (un nuevo compilador JIT) y Ruby::Box para aislamiento de código. El framework Rails 8.0 adoptó una filosofía de "No PaaS Required" con la
Cloudflare ha publicado una implementación de referencia de código abierto para la autenticación segura en Cloudflare Workers. El proyecto, disponible en GitHub, busca enseñar cómo construir un sistema de autenticación robusto, siguiendo estándares de seguridad como NIST SP 800-63B, NIST SP 800-132
Un proyecto llamado 'Credentials for Linux' busca integrar las passkeys, un método de autenticación más seguro que las contraseñas tradicionales, en el escritorio Linux. La presentación, realizada en la conferencia FOSDEM 2026 en Bruselas, Bélgica, reveló los detalles de esta iniciativa, que actualm
Un nuevo sistema llamado 'Vouch' busca restaurar la confianza en los proyectos de código abierto, especialmente frente a la creciente proliferación de contribuciones generadas por inteligencia artificial de baja calidad. El sistema permite a los proyectos establecer listas de usuarios 'vouch' (confi
Un ingeniero de seguridad de aplicaciones ha desarrollado Kekkai, una herramienta de línea de comandos de código abierto diseñada para simplificar el proceso de revisión y gestión de resultados de escáneres de seguridad. Kekkai, anteriormente conocido como Hokage, se creó en respuesta a la dificulta
## Agárrate fuerte: Entendiendo la Protección de Conexiones Seguras y el Rol de JavaScript **1. Introducción: ¿Qué es 'Agárrate fuerte' y por qué lo ves?** Cuando visitas un sitio web y ves un mensaje como "Agárrate fuerte... Estamos verificando tu navegador... Por favor, habilita JavaScript...",
Este artículo describe un avance significativo en la criptografía: la demostración de la primera colisión real para la función hash SHA-1. SHA-1, aunque oficialmente desaprobada desde 2011, aún se utiliza ampliamente en diversas aplicaciones, desde firmas de documentos y certificados TLS hasta siste
Un equipo de desarrolladores ha anunciado un prototipo de servidor doméstico IoT de código abierto con un costo estimado de 20 euros. La presentación, realizada en el evento FOSDEM 2026, busca ofrecer una alternativa a los servicios en la nube de los fabricantes de dispositivos IoT y a las plataform
