127 noticias
La visita del papa León XIV a España, prevista del 6 al 12 de junio, contará con un dispositivo de seguridad que combina medios terrestres, aéreos y digitales. El pontífice recorrerá Madrid, Barcelona, Gran Canaria y Tenerife en su primer viaje al país desde su elección, la primera visita papal desd
Las autoridades del Mundial 2026 han desplegado perros robot para vigilar los estadios, una medida orientada a reforzar la seguridad del torneo, que se celebra entre el 11 de junio y el 19 de julio en Estados Unidos, Canadá y México. Los dispositivos han reavivado el debate sobre los límites de la v
El investigador Giovanni Gatti Pinheiro ha desarrollado CVE-Bench, una nueva herramienta de evaluación diseñada para medir la capacidad de los modelos de inteligencia artificial para reparar vulnerabilidades de seguridad reales. El proyecto pone a prueba sistemas como los de Poolside frente a 20 vul
El proyecto Endive, desarrollado por Bytecode Alliance, es un nuevo tiempo de ejecución nativo de Java para WebAssembly (Wasm). Lanzado como un fork de Chicory, permite ejecutar módulos Wasm directamente en la Máquina Virtual de Java (JVM) sin dependencias nativas ni llamadas JNI. La relevancia de e
La empresa canadiense Tailscale ha criticado el proyecto de ley C-22, conocido como la Ley de Acceso Legal, argumentando que su enfoque excesivo en la recolección de datos amenaza la seguridad y la privacidad. La iniciativa busca actualizar las normas de vigilancia en la era digital, pero obligaría
Un nuevo macro llamado `#[turn_off_the_borrow_checker]` ha sido lanzado para Rust, permitiendo a los desarrolladores desactivar temporalmente el sistema de verificación de préstamos (borrow checker) del compilador. Esta herramienta, disponible en la versión nightly de Rust, está diseñada principalme
Una nueva funcionalidad en WebAuthn mejora la seguridad de las llaves de seguridad, abordando una vulnerabilidad en cómo se descubren y utilizan las credenciales. Anteriormente, los sitios web (partes confiables) no podían controlar cuándo o cómo una credencial se hacía descubrible, lo que exponía i
El desarrollador Dusan Malusev ha publicado una crítica contundente sobre la seguridad y utilidad de los tokens JWT en aplicaciones modernas. En su análisis, Malusev argumenta que JWT es un "culto de carga" que promete autenticación sin estado pero no lo entrega realmente, resultando en aplicaciones
Un desarrollador independiente ha presentado Claw-Coder, un agente de inteligencia artificial diseñado para ejecutarse localmente en dispositivos personales. Esta herramienta surge como respuesta a las limitaciones de privacidad y rendimiento de los modelos en la nube tradicionales. Mientras que las
La empresa de wearables de salud Oura ha admitido recibir solicitudes del gobierno para acceder a los datos de sus usuarios, pero se mantiene en silencio sobre la frecuencia de estos accesos. El escándalo inicial involucró un acuerdo con el Departamento de Defensa y Palantir, lo que generó preocupac
Microsoft ha anunciado mejoras significativas en la seguridad de la memoria en C# a través de una nueva característica del lenguaje C# 16. El artículo, publicado en el blog oficial de .NET por Richard Lander, detalla cómo se rediseña la palabra clave unsafe. En lugar de solo marcar punteros, ahora e
Hoy, el equipo de mantenimiento de npm ha generalizado la funcionalidad de publicación estadiada y ha introducido nuevos controles de instalación en tiempo de ejecución. Estas actualizaciones, disponibles en la versión CLI 11.15.0, buscan reforzar significativamente la seguridad de la cadena de sumi
El 12 de enero de 2026, la librería de Python PyYAML expuso un fallo crítico conocido como el "problema de Noruega", donde el código de país "NO" se interpreta erróneamente como el valor booleano "false" en lugar de una cadena de texto. Este incidente afecta a la popularidad de YAML como lenguaje de
El artículo aborda un problema fundamental en la biblioteca estándar de C: la falta de funciones confiables para convertir cadenas a enteros de forma segura. El autor analiza cuatro funciones principales: atol(), strtol(), strtoul() y sscanf(), concluyendo que todas presentan deficiencias significat
El 23 de abril de 2026, el proyecto Borealis —un protocolo stack puramente implementado en OCaml— se bootcó con éxito en órbita terrestre baja, funcionando dentro del módulo ClusterGate-2 de DPhi Space. El daemon opera con encriptación de extremo a extremo y rotación post-cuántica de claves, siendo
El acceso a la inteligencia artificial de vanguardia se volverá escaso y selectivo. Anthropic presentó en abril Mythos, un modelo de ciberseguridad, disponible únicamente para un grupo reducido de corporaciones estadounidenses. OpenAI también restrictió el acceso con su iniciativa Daybreak. Tres fac
Google ha implementado un cambio en su sistema reCAPTCHA que afecta a usuarios de Android que utilizan versiones 'de-Googled' de su sistema operativo. A partir de la versión 25.41.30 de Google Play Services, la verificación de reCAPTCHA ahora requiere que los usuarios tengan Play Services instalados
Google ha lanzado Google Cloud Fraud Defense, un sistema de protección contra fraudes que, según la compañía, es la siguiente evolución de reCAPTCHA. Sin embargo, el sistema se revela como una reedición de Web Environment Integrity (WEI), una iniciativa anterior que fue abandonada en 2023 debido a f
Un nuevo proyecto de código abierto llamado PII-Shield ha sido lanzado para automatizar la eliminación de datos sensibles en registros de Kubernetes, abordando un problema común de seguridad y cumplimiento. La herramienta, desarrollada por Aragossa, previene fugas de información de identificación pe
Usuarios de iPhone están reportando que la aplicación de meditación Headspace se está instalando silenciosamente en sus dispositivos diariamente, a pesar de tener desactivadas las descargas automáticas. El problema, que comenzó hace aproximadamente tres días alrededor de la 1:00 PM EST, ha sido docu
OpenAI ha lanzado Privacy Filter, un modelo de código abierto diseñado para detectar y ocultar información de identificación personal (PII) en texto. Este modelo, de pequeño tamaño pero con capacidades avanzadas, permite a los desarrolladores integrar protecciones de privacidad directamente en sus s
Lightwhale ha lanzado un sistema operativo minimalista para servidores Linux diseñado para simplificar la gestión de contenedores Docker. Este sistema operativo, disponible para descarga como un archivo ISO, se ejecuta directamente desde el ISO, eliminando la necesidad de instalación y configuración
Rode, fabricante de equipos de audio, ha sorprendido a la comunidad técnica al habilitar SSH de forma predeterminada en su interfaz de audio Rodecaster Duo. Un usuario, al intentar actualizar el firmware del dispositivo, descubrió que el proceso era sorprendentemente accesible, con un firmware almac
Canonical ha lanzado Ubuntu 26.04 LTS, codinome "Resolute Raccoon", según lo previsto. La nueva versión, disponible a partir de hoy, introduce mejoras significativas en seguridad, rendimiento y usabilidad para entornos de escritorio, servidor y nube. Entre las novedades destacan el cifrado de disco
Infisical ha lanzado Agent Vault, una nueva herramienta de código abierto diseñada para proteger a los agentes de inteligencia artificial de fugas de credenciales. El problema surge porque los agentes de IA, al ser sistemas no deterministas, son vulnerables a la inyección de prompts que pueden revel
El desarrollador Jason A. Donenfeld ha anunciado la versión 1.0 de WireGuardNT y WireGuard para Windows, marcando un hito importante para el proyecto. Esta nueva versión, ya disponible para descarga, incorpora una serie de mejoras significativas y correcciones de errores acumuladas a lo largo del ti
Arch Linux ha lanzado una imagen de Docker reproducible a nivel de bits, un hito importante en sus esfuerzos por lograr construcciones reproducibles. La imagen, disponible bajo la etiqueta 'repro' en Docker Hub, permite que los usuarios obtengan una imagen idéntica en cada compilación, lo que mejora
Investigadores de Fingerprint.com han descubierto una vulnerabilidad de privacidad en Firefox y Tor Browser que permite a los sitios web identificar de forma única a los usuarios, incluso en modos de navegación privada y con el uso de la función 'New Identity' de Tor. La vulnerabilidad reside en el
Apple ha lanzado una actualización de software para iPhones y iPads para corregir un fallo de seguridad que permitía a las fuerzas del orden extraer mensajes eliminados de aplicaciones de mensajería. El problema radicaba en que el contenido de las notificaciones de mensajes se almacenaba en el dispo
Este documento, parte de la especificación técnica para la billetera digital de identidad europea (EU Digital Identity Wallet), propone mejoras cruciales en la seguridad y privacidad relacionadas con la emisión y uso de 'Pruebas de Edad' (Proof of Age). El objetivo principal es evitar que los provee
Un nuevo desarrollador ha lanzado PanicLock, una utilidad gratuita y de código abierto para macOS que permite a los usuarios bloquear rápidamente sus ordenadores y desactivar Touch ID con un solo clic o al cerrar la tapa. Disponible para macOS Sonoma (14.0) y versiones posteriores en Macs con Touch
Varios gobiernos europeos, incluyendo Francia, Alemania, Polonia, Países Bajos, Luxemburgo y Bélgica, están implementando sistemas de mensajería propios para sus funcionarios, reemplazando aplicaciones populares como WhatsApp y Signal. La medida, que también se extiende a la OTAN y está planeada par
Un artículo de raymii.org detalla cómo almacenar claves SSH en un chip TPM (Trusted Platform Module) en sistemas Linux. El autor, Remy van Elst, con experiencia en módulos de seguridad de hardware (HSM), explica que esta técnica ofrece una capa de seguridad adicional en comparación con el almacenami
La residencia de Sam Altman, CEO de OpenAI, ha sido objeto de un segundo ataque en la madrugada del domingo, apenas dos días después de que un hombre de 20 años lanzara un cóctel Molotov contra la propiedad. Según un informe inicial de la Policía de San Francisco, un Honda sedan con dos ocupantes se
Desarrolladores de Rust enfrentan riesgos crecientes debido a vulnerabilidades en la cadena de suministro de paquetes, según un análisis reciente. El problema radica en la facilidad con la que bibliotecas maliciosas pueden infiltrarse en proyectos, a menudo a través de 'typo-squatting' (nombres de b
Un estudiante universitario estadounidense, Connor Byrne, se encuentra bloqueado de su iPhone 13 tras una actualización reciente del sistema operativo iOS. Byrne, quien utiliza un código de acceso alfanumérico con un carácter especial checo (háček) por motivos de seguridad, perdió la capacidad de in
Un ingeniero de NonBioS, Nishant Soni, ha analizado el uso de OpenClaw, un proyecto de código abierto que busca crear un sistema operativo para la inteligencia artificial personal, tras observar miles de implementaciones a través de su infraestructura. Soni ha descubierto que, a pesar de que el soft
PwnKit Labs ha lanzado Foxguard, una nueva herramienta de escaneo de seguridad local diseñada para ser extremadamente rápida, buscando solucionar la lentitud de los escáneres tradicionales que a menudo impiden su uso frecuente por parte de los desarrolladores. Foxguard completa un escaneo en tan sol
La empresa de privacidad suiza Proton está siendo acusada de engañar a sus usuarios sobre la seguridad y la privacidad. El artículo del blog ppb1701.com expone cómo Proton, a menudo recomendada como alternativa segura a servicios como Gmail, ha hecho afirmaciones contradictorias sobre su jurisdicció
La plataforma de foros Discourse enfrentó un problema inesperado al implementar una optimización para reducir el tamaño de las copias de seguridad: una reacción GIF de Jennifer Aniston, replicada 246.173 veces, generó un gasto de 377 GB en espacio de almacenamiento. El problema surgió porque el sist
El FBI ha logrado recuperar mensajes eliminados de Signal de un iPhone extrayendo datos de la base de datos interna de notificaciones del dispositivo, según un informe de 404 Media. Este descubrimiento salió a la luz durante un juicio relacionado con vandalismo en Texas, donde un agente del FBI test
Un nuevo sistema de gestión de secretos llamado 'Keeper' ha sido lanzado por Agberohq como una capa fundamental para la gestión de secretos en proyectos Go. Keeper ofrece una biblioteca, un manejador HTTP y una interfaz de línea de comandos (CLI), todos diseñados para mejorar la seguridad. La herram
Un desarrollador ha descubierto que el plugin de Vercel para Claude Code recopila una cantidad excesiva de datos de los usuarios, incluyendo comandos de shell completos y el texto de todos los prompts, incluso en proyectos que no utilizan Vercel. El plugin, diseñado para ayudar con el despliegue y l
Ante la creciente preocupación por la dependencia de software controlado por terceros, un desarrollador ha creado "Little Snitch para Linux", una herramienta inspirada en la popular aplicación para macOS. El objetivo es ofrecer a los usuarios un mayor control sobre las conexiones de red de sus dispo
El popular firewall Little Snitch, conocido por su versión para macOS, ahora está disponible para Linux. La aplicación permite a los usuarios monitorear y controlar el tráfico de red de las aplicaciones instaladas, bloqueando conexiones no deseadas con un solo clic. La interfaz web, accesible a tra
NetBSD ha introducido una nueva funcionalidad llamada 'Cells', diseñada para mejorar el aislamiento y la contenedorización de aplicaciones. Esta herramienta permite a los administradores de sistemas crear entornos aislados para ejecutar servicios, similar a los contenedores, pero con un enfoque en l
Una vulnerabilidad de escalada de privilegios ha sido detectada en OpenClaw, afectando a versiones anteriores a la 2026.3.28. La falla, identificada como CVE-2026-33579, reside en el comando `/pair approve` y permite a usuarios con privilegios de emparejamiento, pero sin privilegios de administrador
Quad9, un servicio DNS público y gratuito enfocado en seguridad y privacidad, ha habilitado el soporte para DNS over HTTP/3 (DoH3) y DNS over QUIC (DoQ) en su red global de resolutores. Esta actualización mejora la privacidad y seguridad de las consultas DNS al aprovechar QUIC, un protocolo de trans
Usuarios de GrapheneOS están siendo advertidos de evitar Swappa.com para la compra de teléfonos usados compatibles con este sistema operativo. Un usuario, en un mensaje publicado en discuss.grapheneos.org, relata haber intentado adquirir tres teléfonos Google Pixel a través de la plataforma, todos e
InspectMind AI, una startup con sede en San Francisco, está revolucionando la industria de la construcción con una innovadora herramienta de revisión de planos impulsada por inteligencia artificial. La empresa, respaldada por Y Combinator (YC W24) y con una ronda de financiación inicial, busca elimi
Un nuevo conjunto de herramientas llamado Zerobox ha sido lanzado para proporcionar un sandboxing ligero y multiplataforma de procesos, impulsado por la tecnología OpenAI Codex. Zerobox permite a los desarrolladores ejecutar código de forma segura, aislando el proceso del sistema operativo y limitan
Una vulnerabilidad crítica ha sido descubierta en FreeBSD, afectando a las versiones 13.5, 14.3, 14.4 y 15.0. La falla, identificada como CVE-2026-4747, reside en la función `svc_rpc_gss_validate()` dentro del módulo `kgssapi.ko`, que gestiona la autenticación RPCSEC_GSS. El problema se manifiesta c
Microsoft ha publicado los términos de uso para su nuevo asistente de IA, Copilot, que incluyen una cláusula de arbitraje vinculante obligatoria para usuarios en Estados Unidos. Esto significa que cualquier disputa legal relacionada con el uso de Copilot deberá resolverse mediante arbitraje, renunci
Un investigador de seguridad ha desarrollado LayerLeak, una nueva herramienta de código abierto diseñada para escanear imágenes de Docker Hub en busca de secretos expuestos. La herramienta, publicada en GitHub por Brumbelow, analiza las capas de la imagen, los metadatos de configuración y el histori
Un fallo de seguridad crítico ha sido descubierto en la versión 1.82.8 del paquete Python `litellm` disponible en PyPI. El paquete contiene un archivo malicioso (`litellm_init.pth`) que, al instalarse, ejecuta automáticamente un script para robar credenciales sin necesidad de importar la librería `l
El ecosistema de JavaScript enfrenta un problema creciente de "bloat" o hinchazón de dependencias, donde los árboles de npm se vuelven excesivamente grandes y contienen código redundante o obsoleto. Según un análisis reciente, este problema se origina en tres factores principales: soporte para entor
Xiaomi ha lanzado la nueva generación de su sedán eléctrico SU7, incorporando mejoras significativas en autonomía, tecnología y seguridad. El modelo actualizado, que comienza en 229.900 yuanes (aproximadamente 33.000 dólares), sigue siendo más económico que el Tesla Model 3 en China. La principal no
Google ha anunciado un nuevo sistema, denominado 'flujo avanzado', para usuarios avanzados de Android que desean instalar aplicaciones de desarrolladores no verificados, equilibrando la apertura del ecosistema con la seguridad. La medida responde a las peticiones de usuarios que desean asumir riesgo
Un reciente artículo de hamiltonnolan.com propone una solución radical a la proliferación de cámaras de seguridad como Ring: destruirlas con un martillo. El autor argumenta que la instalación de estas cámaras refleja una paranoia social y una desconfianza generalizada hacia los vecinos y la comunida
MoQ es un nuevo protocolo de transmisión de video diseñado para entornos con ancho de banda limitado, como barcos y aplicaciones IoT. A diferencia de los protocolos tradicionales (WebRTC, SRT, RTSP, RTMP) que son 'push-based' (basados en el envío constante de datos), MoQ es 'pull-based' (basado en l
Un ingeniero ha publicado en GitHub el código fuente y los planos de un prototipo de lanzador de cohetes de bajo costo y un sistema de misiles guiados. El proyecto, cuyo costo total de hardware asciende a aproximadamente 96 dólares, utiliza componentes electrónicos de consumo e impresión 3D para con
gVisor, una tecnología que proporciona aislamiento de seguridad similar a una máquina virtual pero con la eficiencia de un contenedor, ha estado presentando problemas de funcionamiento en la Raspberry Pi 5. La causa raíz se ha identificado como una configuración del kernel que limita el espacio de d
Amazon Web Services (AWS) ha implementado una nueva medida de seguridad para proteger contra el 'bucketsquatting', una vulnerabilidad que permitía a terceros registrar nombres de buckets S3 previamente eliminados por otros usuarios. La solución, que ha estado en desarrollo durante casi una década, c
Un nuevo toolkit llamado 'Bippy' ha surgido, generando preocupación por la seguridad en la comunidad React. Bippy permite a los desarrolladores acceder y manipular los 'fibers' internos de React, estructuras de datos cruciales para el funcionamiento de la aplicación, sin necesidad de modificar el có
El uso creciente de los agentes en la nube de Cursor para automatizar tareas de desarrollo de software está generando riesgos de seguridad relacionados con la exposición de credenciales. Estos agentes, que ejecutan tareas en máquinas virtuales Ubuntu aisladas, requieren acceso a secretos como contra
Investigadores de seguridad han descubierto una vulnerabilidad en la forma en que Apache FOP, un procesador de objetos de formato, genera archivos PostScript que luego son interpretados por GhostScript para crear archivos PDF. La falla permite a atacantes eludir la sandbox de GhostScript, diseñada p
El Baochip-1x es un chip de silicio (SoC) de vanguardia, diseñado por Bunnie Studios (Zach Says) y fabricado en TSMC 22nm, que busca llenar un vacío en el mercado de microcontroladores, situándose entre el Raspberry Pi Pico2 y el Teensy 4.1. Su desarrollo se enmarca dentro de la iniciativa Betrusted
Un desarrollador ha publicado una nueva biblioteca .NET que simplifica la rotación de claves JWT (JSON Web Tokens) utilizando Redis. El objetivo es mejorar la seguridad al permitir la sustitución segura de claves de firma en un horario regular, manteniendo la validez de los tokens existentes hasta s
Una configuración predeterminada de Azure Web Application Firewall (WAF) está dejando aplicaciones vulnerables, según un informe reciente. La configuración predeterminada es el modo de 'Detección', que registra ataques pero no los bloquea, a menudo sin que los equipos de seguridad se den cuenta. Mic
Este documento del Proyecto Tor es una guía colaborativa que rastrea la compatibilidad de diferentes proveedores de servicios de Internet (ISP) con la red Tor. Tor es una red de anonimato que permite a los usuarios navegar por Internet de forma más privada, enrutando su tráfico a través de una serie
Google ha anunciado que OpenTitan, su raíz de confianza (RoT) de silicio de código abierto, ya está en producción y se está utilizando en Chromebooks comercialmente disponibles. El primer chip OpenTitan está siendo fabricado por Nuvoton. OpenTitan, desarrollado en colaboración con la comunidad de có
NetBSD ha introducido un nuevo sistema de 'jails' reforzado por el kernel, ofreciendo una mayor seguridad y aislamiento entre procesos. Este sistema, denominado 'jailmgr' y gestionado por 'jailctl', permite crear entornos aislados para ejecutar servicios, como un servidor HTTP de ejemplo proporciona
Un nuevo estándar de seguridad para TLS, denominado "Encrypted Client Hello" (ECH), ha sido publicado por el RFC Editor. ECH busca mejorar la privacidad y seguridad de las conexiones TLS al permitir que el servidor verifique la compatibilidad con ECH antes de negociar otros parámetros de la conexión
Una auditoría reciente de herramientas gratuitas para desarrolladores online, como jsonformatter.org, diffchecker.com y base64decode.org, reveló serias deficiencias en la privacidad. El investigador, utilizando Playwright para monitorear las solicitudes de red, descubrió que estas herramientas rastr
La organización e.foundation ha lanzado /e/OS, un ecosistema móvil completo y “deGoogled” (libre de Google), que busca ofrecer una alternativa centrada en la privacidad a Android. /e/OS es un sistema operativo de código abierto que reemplaza los servicios y aplicaciones de Google con alternativas ét
FrankenSQLite es un nuevo motor de base de datos escrito en Rust que busca revolucionar la forma en que SQLite maneja la concurrencia y la seguridad. A diferencia de SQLite, que serializa las escrituras a través de un único escritor WAL, FrankenSQLite permite ocho escritores en paralelo, eliminando
Un nuevo proyecto de código abierto llamado Logira ha sido lanzado para auditar el comportamiento de los agentes de IA y otros procesos automatizados en sistemas Linux. Desarrollado por Melonattacker y alojado en GitHub, Logira utiliza eBPF (Extended Berkeley Packet Filter) para registrar eventos de
Un nuevo protocolo llamado Nobulex busca hacer que los agentes de inteligencia artificial sean responsables de sus acciones. Desarrollado como un proyecto de código abierto (licencia MIT), Nobulex permite a los agentes declarar sus intenciones y obligaciones, verificar que las cumplieron y enfrentar
El artículo de Joelchrono, "Setting up phones is a nightmare", describe la frustrante experiencia de configurar nuevos teléfonos para sus padres, y más ampliamente, la creciente dificultad de mantener el control sobre la privacidad y la configuración de dispositivos modernos. Hace años, configurar u
Samsung está eliminando herramientas clave del menú de recuperación de Android en sus últimos dispositivos Galaxy, según se ha detectado en actualizaciones recientes. La eliminación incluye opciones como "Aplicar actualización desde ADB", "Aplicar actualización desde tarjeta SD", "Limpiar partición
Desarrolladores han creado una nueva técnica de depuración que permite 'rebobinar' errores de producción, facilitando la identificación de la causa raíz de fallos que son difíciles de reproducir localmente. El sistema, basado en un 'Effect System' en JavaScript, separa la lógica de negocio de las ac
Vercel Labs ha lanzado "just-bash", un proyecto de código abierto en GitHub que proporciona un entorno Bash seguro y aislado para agentes de inteligencia artificial. Esta herramienta, actualmente en beta, simula un entorno bash con un sistema de archivos virtual en memoria, limitando el acceso a lo
Un nuevo proyecto llamado Django Control Room ha sido lanzado para simplificar la gestión de paneles de administración en Django. Desarrollado por Yassi, esta herramienta ofrece un panel centralizado que consolida todos los paneles de administración en un solo lugar, facilitando la navegación y admi
Cape, una nueva empresa de servicios celulares, ha lanzado oficialmente su plataforma enfocada en la privacidad y seguridad, disponible para el público en general. La compañía, con sede en Estados Unidos, se distingue por minimizar la recopilación de datos de sus usuarios, eliminándolos tan pronto c
Google ha anunciado una política que exige a todos los desarrolladores de aplicaciones de Android registrarse centralmente con la empresa para distribuir aplicaciones fuera de la Google Play Store, una medida que entrará en vigor a nivel mundial en los próximos meses. Una coalición de organizaciones
Una nueva plataforma en la nube llamada Out Plane ha sido lanzada, prometiendo despliegues de aplicaciones en menos de 60 segundos. La plataforma, que elimina la necesidad de Kubernetes, YAML o gestión de infraestructura, permite a los desarrolladores conectar sus repositorios de GitHub y desplegar
Una empresa, tras ser adquirida por una corporación más grande, implementó un nuevo sistema de seguridad con lectores de tarjetas de acceso y torniquetes en sus tres edificios de 13 pisos, generando importantes problemas de flujo de trabajo. Inicialmente, la activación del sistema de estacionamiento
Un cambio significativo en la gestión de vulnerabilidades de Linux está obligando a las empresas a replantear sus estrategias de seguridad. Greg Kroah-Hartman, jefe del Linux Kernel CNA, ha anunciado que el equipo del kernel ya no proporcionará puntuaciones CVSS para casi todas las correcciones de e
Tinfoil ha presentado Modelwrap, una nueva herramienta para verificar la integridad de los modelos de IA, abordando una preocupación creciente en la industria: la falta de transparencia sobre qué modelos se están ejecutando realmente en las APIs de inferencia. Actualmente, los usuarios a menudo no p
macOS ahora ofrece a los usuarios una herramienta integrada llamada `sandbox-exec` para ejecutar aplicaciones en un entorno aislado y seguro. Esta utilidad de línea de comandos permite a los usuarios restringir el acceso de las aplicaciones a los recursos del sistema, limitando el daño potencial de
Lexega ha lanzado una nueva herramienta para mejorar la seguridad del SQL, denominada 'signal-based governance'. La plataforma transforma el código SQL en 'señales' deterministas antes de su ejecución, permitiendo una evaluación de riesgos más precisa y consistente. En lugar de depender de revisione
Dependabot, una herramienta automatizada de GitHub para gestionar dependencias, ha generado miles de alertas de seguridad innecesarias, especialmente en el ecosistema Go, según un análisis reciente del desarrollador Filippo Sottile. El problema surge porque Dependabot emite alertas para vulnerabilid
Investigadores de Trail of Bits han descubierto y revelado tres vulnerabilidades en extensiones de VSCode, incluyendo una en el propio VSCode que permite eludir medidas de seguridad (CVE-2022-41042) y que podría haber permitido el robo de archivos locales. La investigación, motivada por la evaluació
El emulador de Android MuMu Player Pro para macOS, desarrollado por NetEase, ha sido descubierto ejecutando silenciosamente una exhaustiva rutina de recopilación de datos del sistema cada 30 minutos. Esta rutina incluye la enumeración de dispositivos en la red local, la captura de procesos en ejecuc
Let's Encrypt, la autoridad de certificación gratuita, ha anunciado la introducción de un nuevo método de validación de certificados llamado DNS-PERSIST-01. Esta nueva opción, basada en un borrador de especificación de IETF, busca simplificar el proceso de obtención de certificados, especialmente pa
Tailscale ha anunciado la disponibilidad general de Tailscale Peer Relays, una nueva funcionalidad que permite a los usuarios utilizar sus propios dispositivos como relays de alta velocidad para el tráfico de red. Esta herramienta resuelve problemas de conectividad causados por firewalls, NATs y res
Un equipo de ingenieros ha desarrollado un nuevo sistema de alertas de emergencia para túneles desatendidos, utilizando una placa FPGA Red Pitaya para transmitir mensajes de audio a través de una señal de radio AM de 12 canales. El sistema, cuyo código fuente está disponible en GitHub, permite la co
Desarrolladores ahora pueden mejorar la seguridad de tipos en sus proyectos PostgreSQL y TypeScript gracias a 'pg-typesafe', una nueva herramienta de código abierto. pg-typesafe genera automáticamente tipos TypeScript para consultas SQL de PostgreSQL, eliminando la necesidad de dependencias en tiemp
Meta, la empresa matriz de Facebook y Messenger, anunció que descontinuará la aplicación de escritorio de Messenger y el sitio web Messenger.com a partir de abril de 2026. Los usuarios que intenten acceder a los servicios de mensajería a través de Messenger.com en computadoras de escritorio serán re
El auge de los túneles caseros, impulsado por figuras como Colin Furze y Kala (Tunnel Girl), ha despertado la curiosidad del público. Si bien la idea de excavar un espacio subterráneo puede parecer atractiva, es crucial comprender que la construcción de túneles, incluso a pequeña escala, presenta de
GrapheneOS es un sistema operativo móvil alternativo, basado en Android Open Source Project (AOSP), diseñado para ofrecer la máxima privacidad y seguridad a sus usuarios. Su creador, Tomasz Dunia, relata su viaje desde el ecosistema Apple hasta descubrir GrapheneOS, motivado por la preocupación sobr
Docker: Sandboxes Aislados para Ejecutar IA de Forma Segura Docker, la plataforma de contenedores, junto con proyectos de código abierto como "sandboxed", están redefiniendo la forma en que desarrolladores y plataformas ejecutan agentes de inteligencia artificial de manera segura. Dos enfoques comp
Un investigador ha desarrollado "Bluehood", una herramienta de escaneo Bluetooth que revela la cantidad de información que se expone al mantener el Bluetooth activado. La herramienta, creada tras la reciente divulgación de una vulnerabilidad crítica (CVE-2025-36911) que permite el secuestro remoto d
La integridad de los módulos Go, un sistema crucial para la gestión de paquetes en el lenguaje de programación Go, se encuentra en riesgo debido a vulnerabilidades en los servicios de alojamiento de código como GitHub. El sistema de Go Modules, que garantiza que todos los desarrolladores utilicen la
Un nuevo tutorial detalla cómo aislar agentes de modelos de lenguaje grandes (LLM) de forma segura en máquinas virtuales (VM) utilizando libvirt y virsh en servidores Linux. Esta técnica, denominada 'Safe Yolo Mode', mitiga riesgos de seguridad como operaciones destructivas o acceso no autorizado a
Un nuevo kernel de aplicación llamado 'Syd', desarrollado en Rust, promete mejorar la seguridad y la portabilidad de los sistemas operativos. Presentado en la conferencia FOSDEM 2026, Syd se centra en una arquitectura de tiempo de ejecución modular, utilizando múltiples hilos para gestionar tareas c
GitHub ha lanzado IronClaw, un asistente de IA de código abierto diseñado para priorizar la privacidad y el control del usuario. A diferencia de los asistentes de IA tradicionales que procesan datos en la nube, IronClaw opera localmente, almacenando toda la información encriptada en el dispositivo d
Un desarrollador ha abandonado OpenClaw, una popular herramienta para crear asistentes de IA personales, debido a serias preocupaciones de seguridad. OpenClaw, que permite a los usuarios gestionar correo electrónico, calendarios y automatizar tareas en hardware propio, fue descubierto con configurac
Un investigador ha descubierto un fallo de seguridad en la biblioteca de cifrado WolfSSL que impide su correcta compatibilidad con clientes TLS 1.3. El problema radica en que WolfSSL no implementa el modo de compatibilidad con 'middleboxes' (dispositivos intermediarios que pueden alterar el tráfico)
Ingenieros de la empresa dRehmFlight han desarrollado un dron innovador, denominado 'Quadichopter', capaz de resistir ataques aéreos simulados. El prototipo, presentado el 15 de junio de 2024, se caracteriza por su tamaño considerable y su diseño giratorio, que permite mantener la orientación y esta
Apple ha lanzado una actualización de seguridad para iOS y iPadOS (versión 26.3) que corrige una vulnerabilidad de seguridad (CVE-2026-20700) que ha estado presente desde la versión 1.0 del sistema operativo. La vulnerabilidad, descubierta por el Grupo de Análisis de Amenazas de Google, afecta a 'dy
Clientes de Best Buy están reportando un problema inusual en sus microondas Insignia (marca propia de Best Buy), donde estos se encienden aleatoriamente, activando la lámpara, el ventilador y el plato giratorio. El fallo, que impide el uso normal del electrodoméstico, inicialmente se sospechó de un
Una investigación revela que 287 extensiones de Chrome, con un total de aproximadamente 37.4 millones de instalaciones (alrededor del 1% de la base de usuarios global de Chrome), están recolectando y exfiltrando datos de navegación de los usuarios. El método de detección, desarrollado por investigad
La Administración Federal de Aviación (FAA) ha suspendido todas las operaciones de vuelo en el Aeropuerto Internacional de El Paso, Texas, por un período de 10 días, a partir del martes por la noche. La restricción, que afecta también al área de Santa Teresa, Nuevo México, está en vigor hasta el 20
GitHub ha lanzado 'signy', una nueva biblioteca diseñada para facilitar el acceso seguro a recursos en dispositivos integrados. La herramienta permite generar URLs firmadas, un mecanismo que otorga acceso temporal a recursos privados, comúnmente utilizados en redes de entrega de contenido (CDN). En
Jack Dorsey, cofundador de Twitter (ahora X) y Block, Inc., ha desarrollado Bitchat, una aplicación de mensajería descentralizada que utiliza redes de malla Bluetooth para permitir la comunicación sin necesidad de internet, servicios celulares, cuentas de usuario o servidores centrales. Anunciada en
A partir del 11 de febrero de 2026, Let's Encrypt cambiará la forma en que emite certificados, limitando su uso a la autenticación de servidores. Este cambio, aunque generalmente no afectará a los operadores de Prosody, podría causar problemas de conexión entre servidores XMPP (s2s o federación) si
El protocolo de comunicación abierto Matrix está ganando terreno rápidamente entre gobiernos a nivel mundial, impulsado por el creciente interés en la soberanía digital y la búsqueda de alternativas a las plataformas de mensajería corporativas. Fundado en 2014, Matrix permite mensajería uno a uno y
Un equipo de desarrolladores ha presentado un prototipo funcional que permite utilizar JavaScript como lenguaje para crear gestores de arranque (bootloaders) UEFI, un componente crucial del firmware de los sistemas informáticos. El proyecto, denominado 'Promethee', permite a los usuarios escribir el
Un creciente número de usuarios busca "independencia tecnológica" adoptando soluciones de servidores propios (DIY), según una guía reciente publicada en línea. La iniciativa busca alejarse de la dependencia de servicios y software de terceros, permitiendo a los usuarios tener control total sobre sus
Investigadores han detallado un método para eludir el Secure Boot de UEFI, una tecnología de seguridad implementada en las placas base modernas desde 2013 para prevenir la ejecución de código no autorizado durante el arranque. Secure Boot, que requiere la presencia física del usuario para su desacti
Matchlock es una herramienta de línea de comandos (CLI) diseñada para ejecutar agentes de inteligencia artificial (IA) en micro-VMs efímeras, priorizando la seguridad. La herramienta aísla los agentes en entornos Linux de arranque rápido, bloqueando el acceso a la red y a secretos por defecto. Las c
Italia enfrenta graves interrupciones en su red ferroviaria debido a una serie de ataques que las autoridades califican de 'sabotaje', coincidiendo con el inicio de los Juegos Olímpicos de Invierno. Los incidentes, que incluyen un incendio en la infraestructura ferroviaria entre Bolonia y Venecia, c
Investigadores de depthfirst han descubierto una vulnerabilidad de seguridad (CVE-2025-14986) en el endpoint ExecuteMultiOperation de Temporal, una plataforma de ejecución duradera utilizada por empresas como Netflix, Stripe y Datadog. La vulnerabilidad, identificada el 5 de febrero de 2026, es un f
GitHub ha anunciado 'Monty', un nuevo e experimental intérprete de Python escrito en Rust, diseñado para ejecutar de forma segura código generado por modelos de lenguaje grandes (LLM) dentro de agentes de IA. Monty evita la complejidad y latencia de los contenedores tradicionales, ofreciendo tiempos
Microsoft ha anunciado el lanzamiento de LiteBox, un nuevo sistema operativo de biblioteca enfocado en seguridad. El proyecto, actualmente en desarrollo activo, busca reducir la superficie de ataque al minimizar la interfaz con el sistema operativo anfitrión. LiteBox se diseñó para facilitar la inte
El primer ministro español, Pedro Sánchez, ha expresado su apoyo a un aumento del gasto militar en Europa, marcando un cambio significativo en la postura tradicional de España. En una entrevista reciente, Sánchez argumentó que la guerra en Ucrania ha demostrado la necesidad urgente de que los países
