DAILY HACKER NEWS RANKING
Clasificación final · Top 30 diario de Hacker News ↗
El equipo de seguridad de PHP ha lanzado una versión actualizada (8.2.35) tras la divulgación de vulnerabilidades críticas que involucran la ejecución remota de código (RCE). El lanzamiento ha generado un debate significativo sobre el manejo del proceso de divulgación y los desafíos prácticos para los administradores que intentan asegurar su infraestructura.
Leer el artículo completo →Se encontró una versión comprometida de la biblioteca Python LiteLLM (1.107.0) en PyPI que contenía un extractor de credenciales y una puerta trasera de ejecución remota de código. El ataque fue único porque los archivos maliciosos se inyectaron en las ruedas compiladas en lugar de en el repositorio de código fuente público.
Leer el artículo completo →Un juez de Nuevo México ordenó a Meta pagar una multa de 25,000 millones de dólares después de que un jurado declarara al gigante de las redes sociales responsable de engañar a los ciudadanos sobre las prácticas de privacidad de datos y seguridad relacionadas con el escándalo de Cambridge Analytica.
Leer el artículo completo →La PHP Foundation lanzó varias actualizaciones de seguridad para abordar dos vulnerabilidades críticas de ejecución remota de código (RCE), destacando un cambio hacia una organización de seguridad más profesionalizada y un alejamiento de la toma de decisiones basada en consenso para parches de alto riesgo.
Leer el artículo completo →El equipo de seguridad de PHP ha anunciado un lanzamiento de seguridad crítico programado para el 21 de octubre de 2026, para abordar dos vulnerabilidades calificadas como 'Críticas' (CVSS v4.0 9.2). El anuncio surge en medio de informes de exploits activos y discusiones sobre mitigaciones temporales para los servidores afectados.
Leer el artículo completo →Un investigador de seguridad descubrió que ocho certificados intermedios de eMudhra estaban protegidos con claves privadas extremadamente débiles, algunas de tan solo un dígito, lo que permitió que fueran vulneradas en milisegundos. Aunque los navegadores modernos han bloqueado los certificados afectados, el fallo representa un riesgo significativo para el software que no es de navegador, los dispositivos IoT y las tuberías de CI/CD que carecen de controles robustos de transparencia de certificados o de revocación.
Leer el artículo completo →Railway, una plataforma de alojamiento en la nube, reveló un incidente de seguridad en el que un tercero no autorizado accedió y descifró algunas variables de entorno de clientes, exponiendo potencialmente claves API y credenciales de bases de datos.
Leer el artículo completo →Científicos han descubierto dos especies de marsupiales —el pequeño possum de dedos largos y el planeador de cola anillada— viviendo en los remotos bosques de Papúa Occidental, a pesar de que se pensaba que ambas habían estado extintas durante más de 6,000 años.
Leer el artículo completo →El equipo de DuckDB ha lanzado la versión 2.0.0 LTS, una actualización de funciones importante que introduce E/S asíncrona para almacenamiento de objetos, un tipo VARIANT de primera clase para datos semiestructurados y un 'modo agente' dedicado para interacciones de CLI impulsadas por IA.
Leer el artículo completo →Apple ha dejado atrás su práctica reciente de incluir iconos en cada elemento del menú por defecto, volviendo a una filosofía de diseño que enfatiza la claridad y reduce el desorden visual.
Leer el artículo completo →GitLab ha publicado una serie de parches de seguridad críticos y de alta gravedad para abordar vulnerabilidades, incluyendo un fallo de ejecución remota de código causado por un desbordamiento de enteros en su compilador de expresiones regulares.
Leer el artículo completo →Electronic Arts (EA) ha anunciado el cierre de BioWare, el estudio responsable de títulos importantes de juegos de rol como Mass Effect y Dragon Age. La medida incluye la cancelación de un nuevo proyecto de Mass Effect y sigue un cambio significativo en la propiedad corporativa y las prioridades estratégicas de EA.
Leer el artículo completo →Google Cloud y OpenAI han anunciado una asociación para integrar los modelos de vanguardia y Codex de OpenAI en el Model Garden de Google Cloud, proporcionando a los clientes empresariales una mayor variedad de modelos y una gobernanza de datos unificada.
Leer el artículo completo →Google ha lanzado una guía de estilo formal para Rust con el fin de estandarizar el código en sus principales proyectos, incluidos Android, Chrome y Fuchsia. La guía equilibra las convenciones estándar del ecosistema Rust con requisitos específicos para la ingeniería a gran escala, como la optimización para la refactorización automatizada y el diseño consistente de APIs.
Leer el artículo completo →Anthropic ha presentado Claude Duet, un agente de IA proactivo diseñado para gestionar tareas, supervisar aplicaciones conectadas y proporcionar informes matutinos para profesionales y propietarios de pequeñas empresas.
Leer el artículo completo →El desarrollador web Josh W. Comeau destaca varias funciones de CSS próximas para el proyecto Interop 2027, incluyendo funciones CSS, formas de esquina avanzadas y un posicionamiento de anclaje mejorado.
Leer el artículo completo →Un nuevo estudio publicado en las Proceedings of the National Academy of Sciences indica que las poblaciones de aguas profundas en el Golfo de México han tenido poca recuperación desde el derrame de petróleo de Deepwater Horizon en 2010, con algunas especies mostrando disminuciones de al menos el 60 por ciento.
Leer el artículo completo →OpenAI ha introducido un nuevo marco de trabajo y un compromiso de 1.000 millones de dólares para coordinar las respuestas globales a las vulnerabilidades críticas de software descubiertas por modelos de IA, destacando específicamente un esfuerzo colaborativo reciente para asegurar el lenguaje de programación PHP.
Leer el artículo completo →Investigadores de seguridad descubrieron que el agente de IA Muse de Meta crea enlaces compartibles que son fácilmente localizables mediante registros DNS públicos, exponiendo potencialmente información personal y empresarial sensible.
Leer el artículo completo →Los legisladores de Oregón aprobaron un proyecto de ley bipartidista para comprar una cascada prominente y sus terrenos circundantes a una fundación sin fines de lucro por 2.1 millones de dólares, asegurando que el sitio permanezca accesible al público.
Leer el artículo completo →Aunque a menudo se prescriben como soluciones a corto plazo para la ansiedad y el insomnio, las benzodiacepinas pueden provocar síntomas de abstinencia graves y a largo plazo que muchos profesionales médicos podrían no anticipar por completo. La investigación y los relatos personales sugieren que la neuroadaptación puede causar un sistema nervioso hiperestimulado que persiste mucho tiempo después de que la droga haya sido eliminada del cuerpo.
Leer el artículo completo →Marcin Wichary explora cómo las decisiones de diseño intencionales y las limitaciones técnicas moldean la tipografía que encontramos en objetos cotidianos, desde pantallas digitales hasta teclados físicos.
Leer el artículo completo →Alter proporciona una plataforma de identidad y control de acceso de confianza cero diseñada para gestionar cómo los agentes de IA interactúan con herramientas externas y APIs. Al reemplazar las credenciales de larga duración y con alcances excesivos por tokens efímeros por solicitud, la plataforma busca prevenir acciones no autorizadas y proporcionar un rastro de auditoría a prueba de manipulaciones para revisiones de seguridad empresarial.
Leer el artículo completo →Un informe de 2026 del Programa de las Naciones Unidas para el Medio Ambiente (PNUM) afirma que limitar el calentamiento global a 1.5°C es ahora inevitablemente inalcanzable, desplazando el enfoque hacia la prevención de un incumplimiento de los 2°C antes de intentar regresar al objetivo original.
Leer el artículo completo →Microsoft continúa enviando una parte significativa del gestor de memoria del kernel de Windows 95 dentro de Windows 11 para dar soporte a aplicaciones heredadas que dependen de sus particularidades específicas de gestión de memoria.
Leer el artículo completo →El espacio de Hilbert sirve como el marco matemático abstracto donde los estados cuánticos se representan como vectores. Al desplazar el enfoque de las ubicaciones físicas a un 'espacio de posibilidades', este marco unifica diferentes interpretaciones de la mecánica cuántica y permite a los físicos modelar la naturaleza probabilística de las partículas subatómicas.
Leer el artículo completo →La reciente suspensión de la cuenta de una organización de protesta pone de relieve los riesgos de utilizar plataformas de redes sociales centralizadas para el activismo, lo que ha generado un debate sobre la fiabilidad de las plataformas, la moderación automatizada y la viabilidad de alternativas descentralizadas.
Leer el artículo completo →Un nuevo proyecto de fans, Diorama64, permite a los jugadores experimentar Super Mario 64 como un diorama de realidad aumentada en miniatura en el Apple Vision Pro, utilizando un renderizador Metal personalizado y activos de alta definición.
Leer el artículo completo →Una colaboración entre OpenAI, PerturbAI y Scripps Research utilizó un marco de agentes de IA distribuidos para analizar millones de células cerebrales de ratón, identificando nuevas pistas biológicas en solo 32 minutos, una tarea que se estima que tomaría meses a los humanos.
Leer el artículo completo →Un proyecto de un aficionado ha producido un chasis de laptop personalizado y una configuración de hardware para la Sinclair ZX Spectrum Next, una recreación moderna de la clásica computadora doméstica de la década de 1980.
Leer el artículo completo →
