Se ha revelado una vulnerabilidad de seguridad crítica en el Gemini CLI de Google, identificada como CVE-2026-12537. Este fallo permite que atacantes ejecuten código arbitrario en entornos de CI/CD, afectando especialmente a los flujos de trabajo de GitHub Actions. Las versiones impactadas incluyen @google/gemini-cli anteriores a la 0.39.1 y 0.40.0-preview.3, además de la acción de GitHub correspondiente.

Android dispone de códigos secretos en el marcador para acceder a funciones ocultas e información detallada sobre batería, red y WiFi.

Linus Torvalds, creador de Linux, enfatiza que la verdadera validación de un proyecto reside en revisar el código más que en las palabras.

Europa impulsa una nueva Estrategia de Código Abierto para lograr la soberanía tecnológica, buscando reducir la dependencia de proveedores externos y fortalecer el control sobre infraestructuras digitales críticas mediante el apoyo al desarrollo y mantenimiento de software libre.

Euro-Office, la alternativa europea de código abierto a Microsoft Office y Google Docs, se lanzará el 9 de junio para impulsar la soberanía digital de Europa.

Grok Build, la nueva IA de xAI de Elon Musk, permite generar código de programación para competir con Claude Code y Codex.

En los últimos días, Claude Mythos ha generado una gran controversia al provocar que instituciones clave comiencen a restringir el acceso a sus repositorios de código abierto. El temor principal es que herramientas de inteligencia artificial puedan explotar estos recursos para fines maliciosos, como ciberataques.

El gigante de ciberseguridad Trellix ha revelado un importante incidente de seguridad que involucra el acceso no autorizado a una parte de su repositorio de código fuente. La compañía confirmó la brecha en un comunicado oficial publicado en su sitio web, indicando que actuó de inmediato contratando a destacados expertos forenses tras descubrir la intrusión. Actores maliciosos lograron acceder sin autorización a una sección del código fuente interno de Trellix.

Microsoft libera el código fuente de DOS en su 45.º aniversario, revelando la primera versión pública del sistema operativo para IBM PC y ofreciendo una visión histórica del desarrollo de software de la época. 

Una vulnerabilidad crítica de ejecución remota de código (RCE), identificada como CVE-2026-3854 en la infraestructura interna de Git de GitHub, podría haber permitido a cualquier usuario autenticado comprometer servidores backend, acceder a millones de repositorios privados y, en el caso de GitHub Enterprise Server (GHES), lograr un control total del servidor.

Anthropic ha lanzado Bugcrawl, una nueva función para su IA Claude que analizará código fuente en busca de errores y bugs, ampliando su uso más allá de la generación de textos e imágenes para mejorar la detección de fallos en programación.

Los desarrolladores del kernel de Linux están revisando una propuesta para eliminar los controladores de Ethernet obsoletos de la era ISA y PCMCIA del kernel principal, citando una creciente carga de mantenimiento debido a informes de errores generados por IA y pruebas de fuzzing. Este cambio eliminaría alrededor de 27.000 líneas de código heredado.

Filtración en Claude revela un fallo interno que expuso su código, permitiendo descubrir una función oculta tipo Tamagotchi hasta ahora desconocida.

El grupo de amenazas ShadowByt3s ha reclamado la responsabilidad de un nuevo ciberataque contra Starbucks, supuestamente robando 10GB de código fuente propietario y firmware operativo. Según informes, los datos fueron extraídos de un depósito de Amazon S3 mal configurado llamado “sbux-assets” como parte de una campaña más amplia que apunta a vulnerabilidades en la nube.

El grupo cibercriminal ShinyHunters ha alegado ser responsable de tres brechas de datos distintas dirigidas contra Cisco Systems, Inc., afirmando que más de 3 millones de registros de Salesforce que contienen información personal identificable (PII), repositorios de GitHub, cubos de AWS S3 y otros datos corporativos internos sensibles han sido comprometidos. El investigador de seguridad Dominic Alvieri detalló que en el sitio de filtración de datos de ShinyHunters.