Noticias y análisis de tecnología, software y negocios online. Actualizaciones diarias. Desde 2004.
España - América
Joined March 2009
- Tweets21.5K
- Following3
- Followers15.9K
- Likes371
Joypad OS convierte mandos modernos en adaptadores retro o USB. Firmware open-source que flasheas en un microcontrolador de pocos euros. osp.fyi/joypad-os
FileCodeBox self-hosted para compartir archivos o texto por código, con caducidad por tiempo o por número de descargas.
Swarms encadena agentes de Python: la salida de uno alimenta al siguiente, con 60+ arquitecturas multi-agente preconstruidas para empezar.
Adobe corrige 8 fallos críticos en Campaign Classic, 4 con CVSS 9.9: ejecución de código arbitraria y escalada de privilegios. thehackernews.com/2026/10/ad…
Google parchea 52 fallos en Chrome, 4 críticos. Claude descubrió decenas y montó un exploit que escapó del sandbox. chromereleases.googleblog.co…
CVE-2026-101767 en Oracle E-Business Suite (CVSS 9.8): SQL injection sin autenticar que deriva en RCE. Ya hay exploits probando en vivo. thehackernews.com/2026/10/ha…
Wazuh automatiza los informes de seguridad con Claude y Amazon Bedrock: vulnerabilidades activas, alertas y cobertura sin configuración manual. thehackernews.com/2026/10/wa…
Veeam parchea un fallo crítico 9.1 en Backup & Replication 13: atacantes sin autenticar saltan los controles de acceso. Actualiza ya. veeam.com/kb4948
Node.js tiene un RCE real en el wild: Node2Shell (CVE-2026-111497) explota stock x86-64. Parchea ya: 22.23.4 / 24.22.1 / 26.12.1 thehackernews.com/2026/10/re…
Cloudflare filtró datos de clientes entre sesiones: 155 respuestas expusieron datos ajenos por un bug en la caché KV. blog.cloudflare.com/kv-cache…
GhostAction es más grande de lo reportado: 22,964 repos de GitHub atacados y más de 72,000 commits maliciosos. thehackernews.com/2026/10/gh…
Un modelo de Anthropic sin lanzar encadenó fallos en exploits reales contra Chrome, Safari, Android, Windows y Linux. thehackernews.com/2026/10/an…
42 herramientas de edición de vídeo llegan a Claude Code, Cursor y clientes MCP con un solo npx ffmpeg-skill. github.com/kajisho5/ffmpeg-s…
Wake word para tu app con Apache-2.0: detecta en el micrófono y corre en local en microcontroladores, Raspberry Pi, móviles y navegadores.
Arrastra un vídeo a Vimo y pregúntale en lenguaje natural: cientos de horas de grabación procesadas con una sola GPU.
OpenAI cifra el razonamiento oculto de sus modelos para que no se lea. Investigadores lo extrajeron en texto plano con la función compaction del propio OpenAI. Ya está parcheado. thehackernews.com/2026/10/op…
Tailscale confirma los fallos Tailworm SSH: mayoría son escalada de privilegios. Mitiga hoy con TS_SSH_DISABLE_FORWARDING=1 y restringe el acceso SSH a usuarios y equipos que lo necesitan. thehackernews.com/2026/10/un…
Microsoft Authenticator tenía un fallo que dejaba a apps Android maliciosas suplantar Teams y robar tokens de tu cuenta de trabajo, sin pedir permisos. Microsoft ya lo parcheó. thehackernews.com/2026/10/mi…
CyberStrikeAI coordina 44 agentes IA para automatizar ciberataques: reconocimiento, explotación y command-and-control. Ya validó vulnerabilidades en al menos 19 organizaciones japonesas. thehackernews.com/2026/10/cy…
