Noticias y análisis de tecnología, software y negocios online. Actualizaciones diarias. Desde 2004.
España - América
Joined March 2009
- Tweets21.5K
- Following3
- Followers15.9K
- Likes371
Outray abre un túnel HTTP, TCP o UDP para exponer en internet un servidor web, una base de datos o un servidor de juegos que corre en tu máquina local.
CloudConvert self-hosted: convierte, comprime, hace OCR y transcribe imágenes, video, audio y PDF en un solo stack Docker. Tus archivos nunca salen de tu red.
307 líderes de empresa y el 94% confirman que la IA aumentó el software que necesita limpieza. El informe de ActiveState muestra dónde aterriza ese coste extra y cómo reducirlo moviendo los controles del open source. thn.news/ai-security-bill
Open Video Downloader baja video, audio, subtítulos y metadata de cientos de sitios desde una app de escritorio, sin línea de comandos.
Atlassian lanza su MCP server oficial: conecta Claude y ChatGPT con Jira, Confluence y Bitbucket. Crea tickets, busca docs y gestiona sprints desde un prompt.
CISA mete dos bugs PHP2Shell en su catálogo KEV: CVE-2026-109618 y CVE-2026-109619 permiten RCE sin autenticar en PHP con explotación activa ya confirmada. thehackernews.com/2026/10/ci…
LichtFeld Studio entrena escenas 3D Gaussian Splatting desde datasets COLMAP y exporta a PLY, SOG, SPZ o HTML. Training local para gráficos y VR.
953 tiendas online infectadas, la mayoría en Magento: inyectaron JavaScript que filtra los escáneres de seguridad mientras sirve código malicioso a compradores reales. thehackernews.com/2026/10/ha…
PHP parchea de nuevo Windows, 5 días después de PHP2Shell: un fallo en Brotli permite ejecutar código cuando cURL descomprime respuestas HTTP manipuladas. Afecta a PHP 8.2 a 8.5, actualiza ya. thehackernews.com/2026/10/ph…
Tailscale SSH tiene fallos de forwarding: un dispositivo comprometido con acceso SSH podría escalar a root en los targets permitidos. Desactiva el forwarding con TS_SSH_DISABLE_FORWARDING=1 si no lo usas. thehackernews.com/2026/10/un….
mlx-audio ejecuta TTS, STT y STS en Apple Silicon vía MLX: olvídate de la inferencia lenta por CPU en tu Mac. github.com/Blaizzy/mlx-audio
97 cuentas de Microsoft 365 comprometidas en 79 organizaciones: rejugaron tokens robados y registraron 48 dispositivos Entra. Huntress rastreó 200.000 intentos de login. thehackernews.com/2026/10/mi…
Wasmtime parchea 2 fallos críticos (CVSS 9.9): CVE-2026-115889 y CVE-2026-115893 dejan escapar módulos WebAssembly del sandbox. Apps embebidas necesitan recompilar. thehackernews.com/2026/10/tw…
CVE-2026-111497: una petición tumba ClickHouse y Apache Arrow aún no tiene parche. El fallo Brotli va más allá de Node.js, también FFmpeg y .NET. thehackernews.com/2026/10/br…
Codex ejecutó malware en más del 90% de las pruebas: un archivo AGENTS.md plantado en Downloads bastó para engañar al agente de IA. thehackernews.com/2026/10/ma…
ZDI-CAN-33367 confirma root en AlmaLinux, Debian y Ubuntu: un fallo 7.8 en Linux KSMBD esquiva el fix de Dirty Frag y sigue sin parche ni CVE. thehackernews.com/2026/10/tw…
850+ cuentas de GitHub comprometidas y 13,500+ ramas maliciosas en la campaña Gheist: tokens robados plantan Actions que filtran secretos de repos privados a los logs. thehackernews.com/2026/10/gh…
Ataques PHP2Shell robaron secretos MFA y hashes de contraseñas a un organismo europeo en solo 2 horas. thehackernews.com/2026/10/ph…
Un investigador revela fallos en SSH de Tailscale: un equipo comprometido puede obtener root en los demás y aún no hay parche. thehackernews.com/2026/10/un…
