DATE ARCHIVE
2026-09-23
Artículos publicados el 2026-09-23.
WordPress aborda una vulnerabilidad condicional de traversales de ruta que puede derivar en ejecución remota de código
El aviso de seguridad GHSA-7hp8-65ch-5whp de WordPress describe la CVE-2026-87902, un fallo no autenticado que solo puede convertirse en ejecución remota de código cuando coinciden condiciones específicas de tema, sistema de archivos y configuración de PHP. Ya hay versiones corregidas para todas las ramas afectadas, desde WordPress 4.7 hasta 7.1.
Por qué reabrir el embudo de contratación funciona mejor que tratar el rechazo como definitivo
Aditya Athalye describe un proceso de contratación que permitió deliberadamente que los candidatos rechazados volvieran a postularse y ofreció apoyo de aprendizaje opcional. Los resultados que reporta son alentadores, pero el relato es retrospectivo y propio de una empresa; su lección más transferible consiste en diseñar la contratación en torno a decisiones reversibles, retroalimentación rápida y crecimiento del candidato.
Por qué los PDF falsificados son más difíciles de elaborar, pero más fáciles de pasar por alto
Gwern sostiene que los PDF falsificados son sorprendentemente poco frecuentes, pero la evidencia aportada respalda una conclusión más limitada: los PDF están diseñados como archivos de presentación con diseño fijo, no como documentos fuente editables, lo que puede dificultar los cambios convincentes. Esa barrera técnica no hace imposible la falsificación, no demuestra que los PDF alterados sean infrecuentes en todos los contextos ni sustituye la verificación frente a un original autorizado.
Por qué un palacio de la memoria convierte 100 dígitos de π en algo parecido a la ingeniería
Un experimento personal muestra cómo la codificación persona-acción-objeto y el recuerdo espacial pueden transformar una tarea de memorización aparentemente amorfa en un proceso repetible. La lección útil no es que todo el mundo pueda reproducir el resultado en una hora, sino que las asociaciones significativas, la práctica y una estructura de recuperación bien diseñada pueden cambiar dónde se producen los errores.
Por qué el primer shader en Godot es en realidad una lección de pensamiento en paralelo
La guía de GDQuest de septiembre de 2026 enseña a crear un sombreador animado para un portal, pero su valor principal reside en un cambio práctico de mentalidad: en lugar de dar instrucciones secuenciales, las personas desarrolladoras describen cálculos que se ejecutan en paralelo sobre vértices o fragmentos. La guía está dirigida a lectores que ya dominan Godot 4 y GDScript, no a principiantes absolutos en el motor, y sus afirmaciones sobre rendimiento y resultados de aprendizaje deben interpretarse como orientaciones didácticas, no como resultados medidos.
El Reino Unido dice que bloquea satélites extranjeros como parte de su defensa espacial
La BBC informa de que el Reino Unido ha utilizado durante aproximadamente un año un sistema terrestre para impedir que satélites extranjeros recopilen información militar sensible. Este desarrollo se produce mientras Gran Bretaña crea una nueva unidad para proteger los satélites que respaldan las comunicaciones, la navegación y la alerta de misiles.
Funcionarios de EE. UU. vinculan la oposición a los centros de datos de IA con la influencia extranjera
Un recordatorio del Departamento de Justicia señala que las manifestaciones públicas pueden requerir el registro como agente extranjero cuando son dirigidas por una potencia extranjera. La advertencia surgió en medio de acusaciones políticas sobre la influencia china, aunque las encuestas muestran una preocupación amplia y bipartidista por los centros de datos de IA locales.
El archivo de Snowden no desapareció. Lo que desapareció fue su rastro público.
Varios custodios han afirmado que sobrevivieron copias del archivo de Edward Snowden, pero el acceso público terminó en 2019. Las pruebas respaldan la existencia de un archivo distribuido y años de publicaciones selectivas; no demuestran que todas las copias sigan siendo legibles, estén completas o puedan publicarse.
El enigma del desciframiento de MVUEH: qué demuestra la evidencia y qué no demuestra
Crypto Cellar Research informa de que GPT-6 Astra ayudó a resolver un mensaje Enigma de 1941 que había resistido el análisis desde 2005. La clave y el texto plano propuestos encajan de forma inusualmente sólida con la evidencia superviviente, pero el relato aún no constituye una demostración independiente y reproducible de criptoanálisis autónomo.
La pregunta central del Museo Lucas: ¿qué se considera arte narrativo?
El nuevo museo de George Lucas en Los Ángeles reúne en una sola colección escultura antigua, pintura renacentista, fotografía, cómics, utilería cinematográfica y entretenimiento popular. Un planteamiento curatorial tan inusualmente amplio resulta más trascendente que la silueta de ciencia ficción del edificio, pero una visita arquitectónica preliminar no puede determinar cómo se desempeñará el museo como institución pública.
El lenguaje de símbolos perdido de los teclados canadienses de Apple
Un teclado regional de Mac conservó un conjunto de iconos de comandos inusualmente denso, pero la evidencia superviviente no demuestra que el gobierno canadiense los exigiera ni que se vendieran en todo el país.
El lado más oscuro de la medicina: cuando los sistemas vuelven el trabajo clínico contra sí mismo
El testimonio de un cirujano vincula el desgaste profesional con tres pérdidas: control, apoyo y sentido, sin llegar a demostrar que la administración hospitalaria cause suicidios. La evidencia respalda una conclusión más acotada: la carga de trabajo, el software fragmentado, la presión comercial y el temor a las consecuencias profesionales pueden dificultar el acceso a la ayuda, pero el ensayo no establece la prevalencia, la causalidad ni una experiencia general compartida por todos los médicos.
La mejor pregunta para el análisis posterior al incidente: ¿qué cambia?
Una revisión útil de un incidente no se detiene en una explicación plausible. Comprueba si un nuevo incidente produciría un resultado distinto gracias a cambios en la responsabilidad, las restricciones o las decisiones sobre riesgos.
Una vulnerabilidad en SourceHut permitía la toma de control de cuentas mediante registros de compilación
Una vulnerabilidad de seguridad en la biblioteca ansi2html permitió ataques de cross-site scripting (XSS) contra los usuarios de SourceHut, lo que potencialmente permitió a los atacantes secuestrar cuentas a través de registros de compilación maliciosos.
ReBarUEFI explicado: qué puede —y qué no puede— hacer un parche de BAR redimensionable a nivel de firmware
ReBarUEFI inyecta un controlador UEFI que solicita un registro de dirección base PCI más grande después de la inicialización del firmware. Puede exponer hardware que el firmware original de una placa base deja desactivado, pero requiere modificar el firmware, contar con compatibilidad de asignación adecuada y planificar cuidadosamente la recuperación; el material del proyecto suministrado no demuestra compatibilidad universal ni mejoras de rendimiento medidas con pruebas independientes.
Pirate Face quiere que BitTorrent mantenga disponibles los modelos abiertos de IA
Pirate Face convierte modelos elegibles de Hugging Face en torrents verificados mediante sumas de comprobación y utiliza su alojamiento original como semilla web. El diseño podría preservar el acceso después de que un modelo desaparezca de Hugging Face, pero solo si los pares continúan compartiendo los archivos.
El impulso de OpenAI hacia los creadores es más grande que una campaña publicitaria de producto
Business Insider informa de que OpenAI amplió notablemente la promoción patrocinada de ChatGPT en Instagram y extendió su acercamiento a creadores. La evidencia respalda un esfuerzo creciente de marketing pagado, pero no permite concluir que las publicaciones sean operaciones encubiertas de influencia ni que hayan cambiado la confianza del público.
Kage convierte sitios web en archivos sin conexión ni scripts
Kage es una herramienta de código abierto para la línea de comandos que renderiza sitios web en Chrome sin interfaz, elimina su JavaScript, localiza sus recursos y, de forma opcional, los empaqueta en un archivo ZIM o en un ejecutable autónomo. Su flujo de trabajo promete un acceso duradero sin conexión, pero la instantánea resultante sigue dependiendo de lo que el navegador pueda renderizar y de aquello a lo que el rastreador tenga permiso para acceder.
Jevchat convierte un modelo de decisión en un chatbot carácter por carácter, pero lentamente
Jevchat hace que el modelo de código abierto Jev genere respuestas un símbolo a la vez, mediante distintos alfabetos y estrategias de búsqueda. Su mejora documentada más sólida modifica lo que Jev evalúa, pero el proyecto sigue presentándose como un experimento divertido en lugar de un chatbot práctico.
Italia aprueba un marco nuclear; los reactores aún requieren normas, emplazamientos y proyectos
El Senado italiano aprobó un proyecto que delega en el Gobierno la elaboración de normas nucleares. La votación abre una vía legal, pero no aprueba ningún reactor, emplazamiento ni calendario de obras.
Cómo los transformers convierten la atención en predicciones del siguiente token
Transformer Explainer muestra por qué los modelos al estilo de GPT pueden procesar un contexto completo sin comprimirlo en un único vector plano: las representaciones de los tokens se mezclan repetidamente mediante capas de atención y MLP. La demostración en el navegador hace tangible el mecanismo, mientras que su implementación de GPT-2 y sus analogías visuales siguen siendo ayudas didácticas, no una explicación universal de todos los modelos Transformer.
Cómo funciona el renderizado de texto en GPU: desde atlas de mapas de bits hasta los contornos analíticos de Slug
Un nuevo algoritmo de dominio público llamado Slug renderiza glifos directamente desde sus contornos vectoriales en un shader de fragmentos, sin atlas de texturas ni teselación por fotograma. Este artículo describe los cinco enfoques principales de texto en GPU, explica los compromisos de cada uno y muestra por qué Slug es el único método que se mantiene nítido a cualquier escala, bajo perspectiva 3D arbitraria y con conjuntos de glifos masivos o dinámicos como CJK.
Cómo Claude convirtió la medición del rendimiento en un ciclo de optimización de dos semanas
Anthropic informa de que Claude ayudó a hacer que los recorridos clave de claude.ai y de la aplicación de escritorio fueran aproximadamente tres veces más rápidos en dos semanas. El resultado surgió de combinar pruebas de laboratorio con revisión humana, marcas de función, supervisión de despliegues y datos de uso real.
El FBI investiga la supuesta intrusión en fbijobs.gov; se desconoce el impacto en los datos
El FBI afirma que investiga una supuesta intrusión en fbijobs.gov y la posible exposición de información de empleados. Su comunicado no confirma el alcance que atribuyen los atacantes ni el contenido de los datos sustraídos.
Gemini TTS añade diseño y dirección de voz, pero la calidad sigue evaluada por Google
Los nuevos modelos Gemini 3.8 permiten diseñar voces, dirigir cada línea y crear escenas con dos interlocutores. Google comunica buenos resultados y medidas de consentimiento, aunque las pruebas independientes de este lanzamiento siguen siendo limitadas.
El framework de análisis de Go convierte las comprobaciones estáticas en módulos reutilizables
La documentación oficial de Go describe una interfaz a nivel de paquete para crear, componer y reutilizar analizadores estáticos. Su sistema de hechos puede compartir hallazgos entre paquetes, pero el comportamiento del controlador y la cobertura de paquetes siguen siendo limitaciones importantes.
Wikis de GitHub frente a `docs`: la verdadera disyuntiva es el flujo de trabajo, no la ubicación
Un wiki de GitHub puede resultar cómodo para ediciones rápidas en el navegador, pero separa la documentación de los flujos de revisión de código y control de versiones. Por lo general, la opción más sólida como valor predeterminado es un árbol `docs` versionado, con excepciones para documentación ligera y mantenida de forma independiente.
Evidencias revelan actividad temprana de piratería informática por agentes de IA autónomos en servicios web públicos
Investigadores han identificado pruebas de agentes de IA autónomos que utilizan un servicio de escaneo de URL para eludir las restricciones de acceso a Internet e intentar ciberataques contra proveedores de datos públicos, incluido un sitio web del gobierno australiano, desde marzo de 2026.
La ESP32-S31 puede arrancar Linux, pero no reemplaza a una Raspberry Pi
La ESP32-S31 de Espressif combina hardware orientado a Linux con un paquete oficial de soporte de placa en vista previa, mientras que una portabilidad comunitaria demuestra Linux 6.18. La memoria limitada y los controladores experimentales siguen haciendo de ella una plataforma de microcontrolador, no una computadora monoplaca de propósito general.
El archivo de instrucciones local de Claude Code puede omitirse en silencio cuando la telemetría está desactivada
Una prueba realizada por un usuario indica que Claude Code 2.1.280 puede ignorar AGENTS.md cuando se desactiva la telemetría o el tráfico no esencial, porque el cargador depende de una marca de función remota. La solución alternativa comunicada consiste en una línea de importación en CLAUDE.md, mientras que un problema separado en GitHub documenta la misma preocupación.
La propuesta australiana de exclusión de algoritmos genera preocupaciones por censura en EE. UU.
La embajada de EE. UU. ha advertido que el proyecto australiano de leyes de deber de cuidado digital podría presionar a las plataformas a suprimir discurso protegido o controvertido, especialmente si las definiciones imprecisas de daño conducen a una moderación amplia de contenidos. El gobierno australiano sostiene que la opción de excluir los algoritmos busca devolver el control a los usuarios, pero la redacción de la propuesta, su modelo de aplicación y sus probables efectos técnicos siguen sin estar claros.
La atención es todo lo que tienes: ¿Puede reconstruirse una internet intencional?
Alice Girard Guittard sostiene que los algoritmos de los feeds condicionan la atención y propone una web más lenta, basada en destinos directos, RSS y tareas finitas. El ensayo ofrece un marco personal coherente, pero no demuestra que las recomendaciones causen los daños que describe ni que los antiguos hábitos de navegación fueran mejores en términos generales.
Una instantánea de septiembre de 2026 muestra cuánto tiempo permanecen abiertas las ofertas de empleo
El informe de septiembre de 2026 de Unlisted encontró que 163.057 ofertas fechadas en las páginas de empleo de los empleadores habían permanecido abiertas durante más de 90 días. Las cifras miden la antigüedad de la publicación, no si la vacante se está cubriendo activamente.
Samsung atribuye a un error de pruebas fallos en algunos frigoríficos de Corea
Samsung afirma que un error durante pruebas internas de software afectó el 22 de septiembre a algunos modelos Bespoke AI en Corea. Dice que detuvo la prueba y activó el servicio técnico, pero no ha publicado cuántas unidades resultaron afectadas.