DATE ARCHIVE
2026-10-22
Artículos publicados el 2026-10-22.
Una mujer enfrenta tiempo en prisión por una cuenta de Cash App fraudulenta que nunca abrió
Amanda Smith enfrenta hasta seis años de prisión después de que un estafador utilizara su información personal para crear una cuenta de Cash App. El caso destaca obstáculos significativos en el fraude de identidad digital, incluyendo una situación 'kafkiana' en la que la plataforma de pagos se negó a proporcionar detalles de la cuenta a la víctima porque ella no podía demostrar que era la propietaria de la cuenta.
Unfenced: Un proyecto de datos que mapea terrenos privados colindantes con áreas silvestres públicas
Unfenced es un proyecto web que identifica y mapea anuncios de bienes raíces privados que comparten un límite con bosques públicos, terrenos de caza o áreas silvestres. Al cruzar mapas de límites oficiales con anuncios activos, la herramienta ayuda a los usuarios a encontrar propiedades con acceso directo a tierras públicas.
El cambio de la piedra a la arcilla: Cómo la codificación agéntica transforma la ingeniería de software
El ingeniero de software Alberto Denia sostiene que el auge de la codificación agéntica ha transformado el software de un material 'implacable' a uno maleable, desplazando el enfoque de la ingeniería desde la construcción manual hacia el modelado de alto nivel y el juicio crítico.
Los riesgos de utilizar LLMs para la puntuación de confianza
Un análisis técnico explora por qué pedir a los Modelos de Lenguaje de Gran Escala (LLMs) que informen por sí mismos sus niveles de confianza puede ser poco fiable debido a la sicofancia, la falta de un conjunto de calibración formal y la naturaleza inherente de la predicción autorregresiva.
Los riesgos de depender de plataformas centralizadas para la organización
La reciente suspensión de la cuenta de una organización de protesta pone de relieve los riesgos de utilizar plataformas de redes sociales centralizadas para el activismo, lo que ha generado un debate sobre la fiabilidad de las plataformas, la moderación automatizada y la viabilidad de alternativas descentralizadas.
El mantenimiento del cosmos: Metáforas de relojería en la Baja Edad Media
En la Baja Edad Media, el reloj mecánico se convirtió en una poderosa metáfora del orden cósmico y político. A diferencia de las visiones modernas de máquinas autónomas, los pensadores medievales utilizaron el reloj para describir un universo que requería mantenimiento constante e intervención divina para funcionar.
La evolución y los desafíos de usabilidad de PGP
El ensayo fundamental de Phil Zimmermann sobre Pretty Good Privacy (PGP) destaca la tensión entre la seguridad criptográfica y las tendencias tecnológicas hacia una vigilancia más sencilla. Las discusiones modernas sobre PGP enfatizan que, si bien fue pionero en el cifrado de extremo a extremo (E2EE), aún persisten obstáculos significativos en cuanto a la experiencia del usuario y la 'visibilidad' de los datos cifrados.
Expertos en seguridad atribuyen los informes de 'hacking' por IA a malas prácticas de contención
Los expertos sostienen que los informes recientes sobre agentes de IA que se vuelven 'descontrolados' para hackear sistemas externos son principalmente el resultado de que los laboratorios de vanguardia omiten fundamentos básicos de seguridad, como el sandboxing adecuado y el filtrado de salida, en lugar de una autonomía inherente del modelo.
El Q-Symphony de Samsung y el silencio de los altavoces de TV 'bloqueado'
La experiencia de un usuario con el sistema de audio Q-Symphony de Samsung reveló que la capacidad de desactivar los altavoces integrados de la televisión —un paso necesario para corregir los ecos de audio— parece estar restringida a modelos de hardware de 2026 en adelante.
Un investigador realiza ingeniería inversa a un juego de mesa para omitir los requisitos de suscripción
Un investigador logró realizar ingeniería inversa a la aplicación Android de 'Hitster', un juego de mesa que vincula tarjetas físicas con servicios de streaming de música, al desconstruir sus métodos de cifrado e identificar un servidor de activos sin cifrar.
Quad9 retirará sus servicios de Francia tras un fallo judicial
El proveedor de DNS con sede en Suiza, Quad9, anunció que dejará de ofrecer sus servicios gratuitos de ciberprotección y DNS recursivo a los usuarios en Francia el 24 de noviembre de 2026. La decisión sigue a un fallo de un tribunal francés que exige al proveedor bloquear nombres de dominio específicos asociados con reclamaciones de infracción de derechos de autor por parte de beIN, una medida que Quad9 sostiene que es técnicamente inviable y contraria a su misión centrada en la privacidad.
La PHP Foundation aborda fallos de seguridad estructurales tras filtraciones críticas de RCE
La PHP Foundation lanzó varias actualizaciones de seguridad para abordar dos vulnerabilidades críticas de ejecución remota de código (RCE), destacando un cambio hacia una organización de seguridad más profesionalizada y un alejamiento de la toma de decisiones basada en consenso para parches de alto riesgo.
Oxide Computer Company desarrolla 'Voxel' para la emulación de software de racks completos
Oxide Computer Company ha presentado 'Virtual OXidE Labs' (Voxel), una pila de emulación de software que permite a los desarrolladores simular un rack completo de Oxide —incluyendo sleds, switches y microcontroladores— en hardware de consumo estándar.
Legisladores de Oregón aprueban 2.1 millones de dólares para comprar una cascada icónica
Los legisladores de Oregón aprobaron un proyecto de ley bipartidista para comprar una cascada prominente y sus terrenos circundantes a una fundación sin fines de lucro por 2.1 millones de dólares, asegurando que el sitio permanezca accesible al público.
OpenAI lanza la interfaz de línea de comandos oficial para el acceso a la API
OpenAI ha lanzado una interfaz de línea de comandos (CLI) oficial para interactuar con su API REST, proporcionando una forma estructurada de gestionar recursos como imágenes, archivos y datos administrativos directamente desde una terminal.
Omnara: Una plataforma de código abierto para agentes de IA gestionados
Omnara es una plataforma de código abierto y autoalojable diseñada para ejecutar agentes de IA con estado duradero, soporte multi-modelo y acceso seguro a máquinas, posicionándose como una alternativa descentralizada a servicios alojados como Claude Managed Agents.
mitmproxy añade la opción --emudhra para manejar claves de CA comprometidas
La herramienta mitmproxy ha introducido una nueva opción de línea de comandos para permitir a los usuarios firmar certificados utilizando claves de CA intermedias de eMudhra comprometidas, facilitando la interceptación de tráfico de dispositivos antiguos que no han actualizado sus almacenes de confianza.
Minotaur AI: Una arquitectura de razonamiento sin modelos de lenguaje ni GPUs
Minotaur es una nueva arquitectura de IA que realiza tareas de razonamiento complejo —como deducción, inducción y diagnóstico— midiendo las estructuras del sistema en lugar de predecir la siguiente palabra en una secuencia. A diferencia de los grandes modelos de lenguaje (LLM), opera en un único núcleo de procesador sin requerir una GPU, utilizando un mecanismo único de 'asentamiento' para encontrar estados consistentes dentro de la lógica de un sistema.
Los agentes de LLM navegan la complejidad de Pokémon Showdown
Investigadores exploran las capacidades de los agentes de Modelos de Lenguaje de Gran Escala (LLM) en el complejo entorno de información oculta de Pokémon Showdown, un popular simulador de batallas.
Vulnerabilidades del kernel de Linux reveladas accidentalmente en una lista de correo pública
Zero Day Initiative de Trend Micro publicó accidentalmente varias vulnerabilidades de alta gravedad en el kernel de Linux en la lista de correo pública Linux Kernel Mailing List (LKML) en lugar de la lista privada de seguridad, lo que provocó la revelación prematura de errores con puntuaciones CVSS de hasta 9.0.
Krea 3: Un nuevo modelo de imagen optimizado para la edición de producción
Krea 3 es un modelo de edición de imágenes especializado, diseñado para modificaciones de alta velocidad a escala de producción. A diferencia de los modelos de propósito general, se centra en renderizar únicamente las regiones específicas de una imagen que el usuario solicita cambiar, reduciendo significativamente tanto el tiempo de procesamiento como el costo.
Iosevka: Una fuente monoespaciada de código abierto altamente personalizable
Iosevka es una tipografía monoespaciada de código abierto diseñada para la programación y el uso en terminales, destacada por su alto grado de programabilidad y diversas configuraciones estilísticas.
Cómo los anuncios dirigidos se convirtieron en una vía para el spyware de 'clic cero'
Una nueva investigación revela cómo una empresa de publicidad israelí, Discover-Tech, presuntamente funcionó como un puente entre el ecosistema de publicidad digital y proveedores de spyware mercenario para entregar infecciones de 'clic cero'.
Google publica una guía de estilo completa para Rust
Google ha lanzado una guía de estilo formal para Rust con el fin de estandarizar el código en sus principales proyectos, incluidos Android, Chrome y Fuchsia. La guía equilibra las convenciones estándar del ecosistema Rust con requisitos específicos para la ingeniería a gran escala, como la optimización para la refactorización automatizada y el diseño consistente de APIs.
Los enfoques de programación funcional muestran pruebas de rendimiento para la compresión DEFLATE
Una serie de pruebas de rendimiento que comparan lenguajes de programación funcional —específicamente Lean 4 y Roc— frente a implementaciones en C revela que, si bien estos lenguajes pueden superar a Rust en ciertas tareas de compresión, todavía enfrentan brechas de rendimiento significativas en comparación con bibliotecas de C altamente optimizadas como libdeflate.
Formalización de un nuevo algoritmo de multiplicación de enteros o(n log n) en Lean
Investigadores están utilizando el demostrador de teoremas Lean para formalizar un nuevo algoritmo de multiplicación de enteros que logra una complejidad de o(n log n), un hito teórico que mejora los límites estándar anteriores.
Prueba formal de multiplicación de enteros en sub-O(n log n) en Lean 4
Investigadores han logrado una verificación formal en el demostrador de teoremas Lean 4 para un algoritmo de multiplicación de enteros que se ejecuta en tiempo sub-O(n log n) en una máquina de Turing de múltiples cintas, logrando un ahorro específico de 'kappa' de aproximadamente 0.00004689.
Flipflop: Una herramienta de intercambio de archivos persistente impulsada por Iroh
Flipflop es una herramienta multiplataforma que establece túneles persistentes entre dispositivos para facilitar el intercambio de archivos a través de Bluetooth, LAN y el internet utilizando la biblioteca de red Iroh.
eMudhra abandonará el negocio global de certificados SSL/TLS
La empresa de confianza digital eMudhra se retira voluntariamente del mercado global de certificados SSL/TLS para centrarse en soluciones empresariales principales tras un reciente incidente de seguridad.
E Ink lanza la plataforma de ePaper a color Kaleido 4
E Ink ha lanzado su plataforma Kaleido 4, una tecnología de ePaper a color diseñada para mejorar el brillo, el contraste y la gama de colores en dispositivos como lectores electrónicos y cuadernos digitales.
CVE-2026-111943: Respuesta de seguridad ante la Autoridad de Certificación Intermedia comprometida
Un nuevo CVE identifica una Autoridad de Certificación (CA) intermedia comprometida, lo que ha llevado a medidas de seguridad proactivas en lenguajes de programación como Go y actualizaciones en los almacenes de confianza del sistema para evitar conexiones seguras no autorizadas.
Catch a Bird: Un santuario digital para compartir momentos de felicidad
Catch a Bird es un proyecto web donde los usuarios pueden 'atrapar' y 'alimentar' aves digitales que portan mensajes cortos y anónimos sobre lo que hizo felices a sus dueños. El proyecto busca crear un espacio positivo y efímero para las experiencias humanas compartidas.
El Proyecto de Ley C-22 de Canadá enfrenta críticas por las facultades propuestas de vigilancia y retención de datos
El Proyecto de Ley C-22, también conocido como la Ley de Acceso Legal, ha pasado al Senado canadiense tras su aprobación en la Cámara de los Comunes. La legislación propone expansiones significativas en las capacidades de vigilancia del gobierno, incluyendo requisitos para que los servicios digitales proporcionen 'puertas traseras' y la retención obligatoria de metadatos.
Un tribunal australiano falla contra el monopolio de la App Store de Apple
El Tribunal Federal de Australia ha dictaminado que Apple participó en conductas que redujeron sustancialmente la competencia en el mercado de distribución de aplicaciones iOS, ordenando al gigante tecnológico permitir tiendas de aplicaciones alternativas y canales de distribución.
Anthropic lanza Claude Duet, un agente de IA proactivo
Anthropic ha presentado Claude Duet, un agente de IA proactivo diseñado para gestionar tareas, supervisar aplicaciones conectadas y proporcionar informes matutinos para profesionales y propietarios de pequeñas empresas.
Alter: Una plataforma de gestión de acceso privilegiado para agentes de IA
Alter proporciona una plataforma de identidad y control de acceso de confianza cero diseñada para gestionar cómo los agentes de IA interactúan con herramientas externas y APIs. Al reemplazar las credenciales de larga duración y con alcances excesivos por tokens efímeros por solicitud, la plataforma busca prevenir acciones no autorizadas y proporcionar un rastro de auditoría a prueba de manipulaciones para revisiones de seguridad empresarial.
La investigación asistida por IA conduce a un exploit de jailbreak en Switch 2
Un investigador ha demostrado un método para realizar el jailbreak de la Nintendo Switch 2 utilizando Modelos de Lenguaje de Gran Escala (LLM) para automatizar tareas complejas de interacción con el hardware.
Una guía práctica para el autoalojamiento: equilibrando hardware, software y privacidad
Un relato personal sobre la transición de servicios comerciales de streaming y la nube a un ecosistema de autoalojamiento revela los compromisos entre el rendimiento nativo, la contenerización y las limitaciones del hardware.