GitHub se suma a Google, Amazon (AWS), OpenAI y Anthropic con una inversión de 12,5 millones de dólares para fortalecer la seguridad del código abierto en sus repositorios.

Descubren que las impresoras llevan 40 años marcando documentos con códigos invisibles (puntos amarillos) que revelan fecha, hora y número de serie para rastrear al usuario sin su conocimiento.

Un equipo de seguridad ha descubierto vulnerabilidades críticas en Claude Code, la IA de Anthropic para desarrollo asistido, que permiten ejecutar código de forma remota.

Linus Torvalds no está convencido con Linux 7.0 y ha encendido las alarmas, aunque no está preocupado, espera que las cosas se calmen pronto tras el lanzamiento.

Se ha descubierto una grave falla de seguridad en ExifTool, una herramienta de código abierto muy utilizada para leer y editar metadatos de archivos de imagen. Registrada como CVE-2026-3102, esta vulnerabilidad afecta a sistemas macOS y permite a los atacantes ocultar comandos de shell dentro de archivos de imagen que se ejecutan silenciosamente al ser procesados. El hallazgo ha generado alertas en industrias que dependen de la automatización

OpenAI lanza Codex Security, un agente de IA que detecta y corrige vulnerabilidades en código, analizando repositorios y proponiendo soluciones automáticas para mejorar la seguridad.

Un código secreto en móviles Samsung Galaxy permite acceder a funciones ocultas como eliminar archivos basura o calibrar la batería, revelando opciones no visibles normalmente.

NVIDIA ha desarrollado VibeTensor, un entorno de ejecución donde una IA generó en solo 2 meses un runtime completo combinando PyTorch, JavaScript, C++ y CUDA, demostrando el avance en la creación autónoma de software. La noticia destaca cómo la IA generativa está transformando el desarrollo de código, aunque aún presenta limitaciones. 

A medida que se acelera el cronograma para la llegada de la computación cuántica potente, ha surgido una nueva herramienta de código abierto para ayudar a los desarrolladores a proteger sus datos frente a amenazas futuras. Crypto Scanner, desarrollado por Quantum Shield Labs, es una utilidad de interfaz de línea de comandos (CLI) diseñada para detectar criptografía vulnerable a la computación cuántica dentro del código fuente, configuraciones y certificados

Nvidia ahora produce tres veces más código que antes de la IA — una versión especializada de Cursor está siendo utilizada internamente por más de 30.000 ingenieros de Nvidia. Cursor, un entorno de desarrollo asistido por IA, esencialmente un IDE, está siendo utilizado por Nvidia internamente para mejorar la eficiencia en la codificación. Cursor afirma que los commits de código internos del equipo de Nvidia se han triplicado desde su implementación, mientras que la tasa de errores se ha mantenido estable, lo que ha llevado a un aumento de la productividad en todas las fases del ciclo de desarrollo.

Google ha lanzado una actualización de seguridad crítica para el canal estable de Chrome, abordando dos vulnerabilidades de alta gravedad que exponen a los usuarios a posibles ataques de ejecución arbitraria de código (ACE) y denegación de servicio (DoS). La actualización eleva la versión del navegador a 144.0.7559.132/.133 para Windows y macOS, y 144.0.7559.132 para Linux. El gigante tecnológico confirmó que el despliegue se realizará en los próximos días. Detalles de las vulnerabilidades: - CVE-2024-7971: Una vulnerabilidad de tipo *use-after-free* en el motor V8 de JavaScript, que podría permitir a un atacante ejecutar código arbitrario en el contexto del navegador. - CVE-2024-7965: Un fallo de corrupción de memoria en el componente *Dawn* (WebGPU), que podría provocar un bloqueo del sistema o la ejecución de código malicioso. Google recomienda a los usuarios actualizar Chrome inmediatamente para mitigar estos riesgos. La compañía no ha revelado más detalles técnicos para evitar que los atacantes exploten las vulnerabilidades antes de que la mayoría de los usuarios apliquen el parche. 

Los programadores reconocen que la IA está reemplazando la escritura manual de código, marcando el fin de programar línea por línea como se hacía antes, según un artículo que analiza esta transformación en la industria tecnológica.

Pantheon Security presentó MEDUSA, una herramienta de prueba de seguridad de aplicaciones estáticas (SAST) basada en IA que cuenta con 74 escáneres especializados y más de 180 reglas de seguridad con agentes de IA. Este escáner de código abierto en línea de comandos (CLI) aborda desafíos modernos del desarrollo, como falsos positivos y la cobertura de múltiples lenguajes. MEDUSA unifica el escaneo de seguridad en más de 42 lenguajes y tipos de archivos, incluyendo Python, JavaScript, Go, Rust, Java, Dockerfiles, Terraform, entre otros.