El equipo de TanStack implementó nuevas medidas de seguridad tras sufrir un ataque de envenenamiento de caché mediante un PR malicioso. Para evitar futuros incidentes, eliminaron funciones vulnerables de GitHub Actions y adoptaron el uso de hashes y restricciones de edad en dependencias. Además, evalúan la drástica posibilidad de permitir pull requests solo bajo invitación, lo que generaría un debate sobre la seguridad frente a la apertura de las contribuciones.

Canonical integrará IA en Ubuntu con un enfoque en inferencia local y modelos abiertos, priorizando valor real sin convertirlo en un "producto de IA".

Rufus 4.14 mejora su capacidad contra ‘Microslop’ e introduce un modo “Silencioso” para la instalación desatendida de Windows 11, siendo una herramienta gratuita y de código abierto esencial para crear medios de instalación.

Un usuario de GitHub ha desarrollado una alternativa de código abierto al cliente oficial de Nvidia GeForce Now, eliminando el seguimiento, la telemetría y las limitaciones por inactividad (AFK).

Zortos293 subió a GitHub un cliente de GeForce Now de código abierto que permite a los jugadores conectarse al servicio de Nvidia sin ser rastreados por la compañía.

📰 Titular: Un entusiasta realiza ingeniería inversa al disco duro más pequeño del mundo para acceder a los datos con ayuda de un viejo Nokia N91 y OpenClaw — un puente USB de código abierto desbloquea la unidad mecánica Toshiba de 0,85 pulgadas de 2004  

Noticia: El creador Will Whang diseñó el puente USB MK4001MTD para facilitar el uso de los discos duros mecánicos más pequeños del mundo (0,85 pulgadas), lanzados originalmente por Toshiba en 2004.

ATABoy conecta discos IDE antiguos al siglo XXI con un puente USB de código abierto — impulsado por un Raspberry Pi RP2350 y con un menú BIOS personalizado estilo "Award"

Aprovechando la potencia del RP2350 del Raspberry Pi Pico 2, ATABoy actúa como puente entre los discos duros antiguos y los ordenadores actuales.

OpenClaw, una plataforma de agentes de IA de código abierto en rápido crecimiento, enfrenta graves riesgos en su cadena de suministro, ya que los atacantes envenenan su mercado de plugins ClawHub con "habilidades" maliciosas. Las firmas de seguridad SlowMist y Koi Security han descubierto cientos de extensiones comprometidas que despliegan infostealers como Atomic Stealer. OpenClaw permite a los agentes de IA locales automatizar flujos de trabajo, interactuar con servicios y controlar dispositivos.

El proyecto curl puso fin a su programa de recompensas por errores en enero de 2026 debido a la recepción de un exceso de informes de vulnerabilidades de baja calidad y sin utilidad. La decisión refleja la creciente frustración dentro de la comunidad de seguridad de código abierto respecto a las consecuencias no deseadas de los incentivos económicos en las prácticas de divulgación de vulnerabilidades. 

La plataforma de firewall y enrutamiento de código abierto basada en FreeBSD, OPNsense, lanzó la versión 25.7.11 el 15 de enero de 2026, introduciendo mejoras significativas, como un nuevo servicio de descubrimiento de hosts diseñado para potenciar las capacidades de gestión de redes. Esta actualización representa un paso incremental clave que refuerza tanto la funcionalidad de IPv4 como de IPv6, además de preparar la infraestructura para la próxima versión principal 26.1

Mandiant ha lanzado AuraInspector, una herramienta de código abierto basada en línea de comandos que ayuda a los defensores de la seguridad a identificar y auditar configuraciones incorrectas de control de acceso en el framework Salesforce Aura. La herramienta aborda una brecha de seguridad crítica en las implementaciones de Salesforce Experience Cloud, donde las configuraciones incorrectas exponen con frecuencia datos sensibles, como números de tarjetas de crédito, documentos de identidad e información de salud.

Nouveau, el driver open source, se presenta como una alternativa a los drivers propietarios de NVIDIA en Linux, abarcando desde GTX 980 hasta RTX 5080, marcando un momento clave para el ecosistema gráfico en este sistema operativo.