Investigadores federales de EE. UU. han identificado a ejecutivos en firmas de negociación de ransomware que presuntamente mantenían estrechos vínculos con el grupo de hackers ShinyHunters, incluyendo a un ejecutivo sospechoso de ayudar a operar un sitio web de extorsión dedicado.
Leer el artículo completo →La transición de las escaleras de incendios externas a las modernas torres de incendios interiores refleja un cambio en la filosofía de seguridad de los edificios, pasando de soluciones 'añadidas' a infraestructuras integradas y a prueba de humo.
Leer el artículo completo →Un nuevo proyecto de fans, Diorama64, permite a los jugadores experimentar Super Mario 64 como un diorama de realidad aumentada en miniatura en el Apple Vision Pro, utilizando un renderizador Metal personalizado y activos de alta definición.
Leer el artículo completo →Han surgido informes sobre dos vulnerabilidades de ejecución remota de código (RCE) de alta gravedad en PHP, con una puntuación CVSS de 10.0. Se informa que las vulnerabilidades afectan a todas las versiones desde PHP 5 en adelante, lo que podría impactar a una gran mayoría de sitios web que utilizan sistemas de gestión de contenidos populares.
Leer el artículo completo →Un desarrollador explica los desafíos arquitectónicos de ejecutar un compilador LaTeX —una herramienta que requiere un sistema operativo completo— detrás de una aplicación ligera de borde como un Cloudflare Worker, y las compensaciones de seguridad al alojar dicho servicio.
Leer el artículo completo →Investigadores de Basis han desarrollado un método para verificar que la semántica formal de un lenguaje de programación coincida con su binario compilado real, utilizando LLMs para cerrar la brecha entre las reglas de alto nivel y las instrucciones RISC-V de bajo nivel.
Leer el artículo completo →Un investigador de seguridad descubrió que ocho certificados intermedios de eMudhra estaban protegidos con claves privadas extremadamente débiles, algunas de tan solo un dígito, lo que permitió que fueran vulneradas en milisegundos. Aunque los navegadores modernos han bloqueado los certificados afectados, el fallo representa un riesgo significativo para el software que no es de navegador, los dispositivos IoT y las tuberías de CI/CD que carecen de controles robustos de transparencia de certificados o de revocación.
Leer el artículo completo →Un nuevo marco conceptual describe la 'decoherencia' como la acumulación de modelos localmente válidos pero mutuamente incompatibles dentro de un sistema. El autor sostiene que el uso rápido de la IA para generar software está acelerando este proceso, creando potencialmente un 'colapso de decoherencia' donde la complejidad del sistema supera la capacidad de los humanos o las máquinas para navegarlo.
Leer el artículo completo →Un informe de 2026 del Programa de las Naciones Unidas para el Medio Ambiente (PNUM) afirma que limitar el calentamiento global a 1.5°C es ahora inevitablemente inalcanzable, desplazando el enfoque hacia la prevención de un incumplimiento de los 2°C antes de intentar regresar al objetivo original.
Leer el artículo completo →Investigadores de seguridad en FulcrumSec han revelado una masiva brecha de datos que involucra a TiDB Cloud de PingCAP, afirmando haber exfiltrado más de 10.6 TB de datos, incluyendo credenciales de clientes, código fuente y registros financieros internos.
Leer el artículo completo →El proyecto NetWasm ha desarrollado un compilador y un entorno de ejecución independientes que permiten que las aplicaciones C# se compilen en componentes WebAssembly (Wasm) independientes con una huella más pequeña que los binarios de Rust comparables en pruebas de rendimiento específicas.
Leer el artículo completo →Nexus-CLI es una utilidad de alto rendimiento en Golang que permite a los usuarios conectar agentes de codificación y aplicaciones a los modelos R1 y V3 de DeepSeek utilizando una cuenta web gratuita, evitando la necesidad de una clave API oficial de pago.
Leer el artículo completo →Un nuevo tipo propuesto en C++26, std::polymorphic, busca proporcionar una forma más segura y expresiva de manejar objetos compuestos y uniones seguras de tipos en comparación con los modismos tradicionales pImpl o las uniones etiquetadas manuales.
Leer el artículo completo →Investigadores de Anthropic han demostrado cómo el modelo de IA Claude puede identificar y mitigar 'superficies de ataque' —rutas de código innecesarias que podrían ser explotadas por atacantes— en grandes proyectos de código abierto como OpenSSH.
Leer el artículo completo →Battlezone Online (bzo) es un juego de tanques multijugador en 3D gratuito que permite a los usuarios jugar directamente en un navegador web en computadoras de escritorio, teléfonos móviles o visores de realidad virtual. Está diseñado para ser compatible con los clientes y servidores existentes de BZFlag.
Leer el artículo completo →Los usuarios de Mac pueden aprovechar el Secure Enclave del dispositivo para almacenar claves SSH no extraíbles, requiriendo Touch ID para la autenticación. Este método elimina los archivos de claves locales pero introduce riesgos relacionados con el acceso vinculado al hardware.
Leer el artículo completo →Dovepass es un prototipo de investigación diseñado para ayudar a los pilotos de drones a navegar la compleja red de espacios aéreos, terrenos y regulaciones locales en San Francisco. Al integrar datos sobre edificios, zonas de la FAA y reglas de parques locales, la herramienta proporciona verificaciones de vuelo y datos exportables para diversas aplicaciones de drones.
Leer el artículo completo →Un proyecto de un aficionado ha producido un chasis de laptop personalizado y una configuración de hardware para la Sinclair ZX Spectrum Next, una recreación moderna de la clásica computadora doméstica de la década de 1980.
Leer el artículo completo →Un nuevo marco propone una 'jerarquía de decisiones' para los Modelos de Lenguaje de Gran Escala (LLM), donde se utilizan diferentes niveles de inteligencia —desde sistemas basados en reglas hasta expertos humanos— basándose en un análisis de costo-beneficio de la precisión frente a las tarifas de procesamiento.
Leer el artículo completo →Investigadores de seguridad descubrieron que el agente de IA Muse de Meta crea enlaces compartibles que son fácilmente localizables mediante registros DNS públicos, exponiendo potencialmente información personal y empresarial sensible.
Leer el artículo completo →
