Se ha descubierto un nuevo malware para Linux llamado Quasar Linux (QLNX), el cual está dirigido específicamente a ingenieros de DevOps y desarrolladores de software. Este malware destaca por su sofisticación, ya que se ejecuta casi totalmente en memoria, lo que dificulta enormemente su detección por parte de las herramientas de seguridad tradicionales al evitar el almacenamiento de archivos en el disco.

Los desarrolladores de Linux se encuentran desbordados por el exceso de informes de errores generados por IA en su sistema de incidencias.

Un nuevo ataque a la cadena de suministro está dirigiéndose al ecosistema de desarrolladores de SAP mediante paquetes npm envenenados. La campaña utiliza un gusano malicioso llamado “Mini Shai-Hulud”, que se ejecuta en silencio antes de que finalice cualquier instalación de npm y roba credenciales de máquinas de desarrolladores, plataformas en la nube y herramientas de codificación con IA. El ataque afectó a cuatro paquetes oficiales publicados por SAP: mbt, @cap-js/sqlite, @cap-js/postgres y otros.

Un ataque a la cadena de suministro denominado GlassWorm, dirigido al mercado Open VSX, se ha intensificado con el descubrimiento de 73 nuevas extensiones "durmientes". Identificado en abril de 2026, este grupo representa un peligroso cambio en la forma en que los actores de amenazas distribuyen malware a desarrolladores de software. Esta actividad sigue a una gran oleada descubierta en marzo de 2026, donde los investigadores documentaron 72 extensiones maliciosas en Open VSX.

Un grupo de amenazas patrocinado por el estado norcoreano está llevando a cabo una campaña activa que engaña a los desarrolladores de software para que instalen malware a través de falsas entrevistas de trabajo y pruebas de codificación manipuladas. El grupo, rastreado por la firma de ciberseguridad Expel como HexagonalRodent (también llamado Expel-TA-0001), se cree ampliamente que es un subgrupo o escisión dentro del ecosistema más amplio de hacking de Lazarus.

Una programadora de 21 años resolvió un error en Linux que llevaba décadas sin solucionarse, a pesar de no haber nacido cuando se lanzó el sistema operativo.

Un ingeniero de Microsoft ha desarrollado una app para Windows 11 que incorpora una de las mejores funciones de macOS, permitiendo usarla con un solo clic.

Linus Torvalds y el kernel de Linux establecen normas estrictas para el código generado por IA, permitiendo su uso con transparencia obligatoria mediante la etiqueta "Assisted-by" y responsabilizando legalmente a los desarrolladores humanos por errores. La política rechaza el "código basura" de IA y prioriza el control humano, zanjando debates previos con un enfoque pragmático: la IA es una herramienta, pero los humanos asumen las consecuencias.

Steam ha integrado IA internamente en su plataforma (como SteamGPT) pese a rechazar públicamente su uso en juegos según la noticia.

Una campaña de ingeniería social altamente coordinada está atacando activamente a los principales desarrolladores de código abierto en el ecosistema de Node.js y npm. Tras el reciente compromiso del popular paquete Axios, que registra más de 100 millones de descargas semanales, varios mantenedores de software de alto impacto han reportado ataques similares.

La IA llega oficialmente al kernel de Linux, con el respaldo de Google y siendo ya usada por sus mantenedores para optimizar el desarrollo del sistema.

Apple anuncia la WWDC 2026 con fecha confirmada y la IA como gran incógnita en sus novedades de software.

Google implementa un período de espera de 24 horas para instalar aplicaciones no verificadas en Android, como parte de un proceso avanzado que busca mejorar la seguridad sin sacrificar la apertura del ecosistema. La medida surge tras el mandato de verificación obligatoria para desarrolladores, criticado por posibles barreras de entrada y riesgos de privacidad. Los usuarios avanzados podrán instalar apps no verificadas tras activar el modo desarrollador, reiniciar el dispositivo y confirmar su identidad, pero deberán esperar un día para completar la instalación. Google también ofrecerá cuentas de distribución limitada gratuitas para estudiantes y aficionados, permitiendo compartir apps con hasta 20 dispositivos sin requisitos estrictos. El cambio, que entrará en vigor en agosto de 2026, coincide con el aumento de malware para Android, como el reciente Perseus, que roba datos financieros.

La comunidad de desarrollo de criptomonedas enfrenta una grave amenaza en la cadena de suministro tras descubrirse cinco paquetes npm maliciosos que roban claves privadas de billeteras y las envían directamente a un bot de Telegram. Publicados bajo la cuenta npm galedonovan, estos paquetes fueron diseñados para parecer bibliotecas confiables en las que los desarrolladores de Solana y Ethereum confían a diario.