# Noticias Programdor Andrew > Portal en español de noticias de ciberseguridad, librerías, repositorios de GitHub, lanzamientos y avances de IA. > Se actualiza cada 20 minutos. Cada artículo cita sus fuentes y ofrece una versión Markdown en .md. > English edition: https://noticias.programdorandrew.com/en/llms.txt ## Pilares - [Ciberseguridad y vulnerabilidades](https://noticias.programdorandrew.com/ciberseguridad) - [Nuevas librerías y frameworks](https://noticias.programdorandrew.com/librerias) - [Repos virales de GitHub](https://noticias.programdorandrew.com/github-trending) - [Apps y lanzamientos](https://noticias.programdorandrew.com/lanzamientos) - [IA: modelos y demos](https://noticias.programdorandrew.com/ia) ## Últimos artículos - [CVE-2026-58879: Vulnerabilidad Crítica de Escritura Fuera de Límites](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-58879-vulnerabilidad-critica-escalada-privilegios.md): Se ha descubierto un fallo de escritura fuera de límites debido a una conversión de tipos incorrecta durante el descifrado de múltiples archivos. - [Notas interactivas y recursos técnicos sobre RLHF, atención, LoRA y LLM](https://noticias.programdorandrew.com/ia/notas-interactivas-rlhf-atencion-lora-evaluacion-llm.md): Se han lanzado notas interactivas y recursos técnicos enfocados en RLHF, atención, LoRA y evaluación de LLMs. - [Centros de datos recurren a motores de avión obsoletos por la crisis](https://noticias.programdorandrew.com/lanzamientos/centros-de-datos-usan-motores-de-avion.md): Los constructores de centros de datos de IA recurren a motores de avión retirados y adaptados para quemar gas natural debido a la crisis energética. - [CVE-2026-58979: Vulnerabilidad Crítica CVSS 8.4 de Bypass de Permisos en Android](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-58979-vulnerabilidad-critica-android-bypass-permisos.md): Se ha descubierto un fallo crítico en la función canPresent del componente PresentationController.java dentro del ecosistema de Android, originado por un error lógico que facilita un bypass de permisos. - [The Internals of PostgreSQL: Análisis profundo de su arquitectura](https://noticias.programdorandrew.com/lanzamientos/the-internals-of-postgresql-analisis-de-arquitectura.md): La popular guía sobre los mecanismos internos de PostgreSQL ha alcanzado gran notoriedad en Hacker News, acumulando cientos de puntos y avivando el debate sobre su arquitectura. - [Geoffrey Hinton advierte sobre el impacto existencial de la IA](https://noticias.programdorandrew.com/ia/geoffrey-hinton-advierte-impacto-existencial-ia.md): El científico informático y pionero de las redes neuronales Geoffrey Hinton declaró en una entrevista reciente que la tecnología de inteligencia artificial podría traer más perjuicios que beneficios. - [CVE-2026-95731: Vulnerabilidad Crítica CVSS 9.8 en HPE Networking Fabric Composer](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-95731-vulnerabilidad-critica-hpe-fabric-composer.md): Se ha descubierto la vulnerabilidad crítica CVE-2026-95731 en la interfaz de comandos de HPE Networking Fabric Composer debido al uso de credenciales y contraseñas quemadas. - [CVE-2026-115231: Vulnerabilidad de Corrupción de Memoria en Eclipse ThreadX](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-115231-vulnerabilidad-eclipse-threadx.md): Se ha descubierto la vulnerabilidad CVE-2026-115231 con una puntuación CVSS de 8.5 en el administrador de módulos de Eclipse ThreadX. - [CVE-2026-108047: Fallo Crítico de Autorización en Alosuite](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-108047-fallo-autorizacion-alosuite.md): Se ha identificado una vulnerabilidad crítica de autorización inadecuada en la funcionalidad de invitación de usuarios de Alosuite. - [Vulnerabilidad crítica en MongoDB Database Tools mongorestore CVE-2026-119675](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-119675-vulnerabilidad-mongodb-database-tools.md): Se descubrió la vulnerabilidad CVE-2026-119675 en mongorestore con una puntuación CVSS de 8.6. - [Octomind: El arnés de IA en Rust de código abierto que ahorra tokens y costes](https://noticias.programdorandrew.com/ia/octomind-arnes-ia-rust-codigo-abierto.md): Se ha lanzado Octomind, un arnés de IA de código abierto optimizado en Rust que permite ejecutar agentes de codificación en múltiples superficies. - [Ingeniería inversa en el navegador de un coche para cambiar la hora](https://noticias.programdorandrew.com/lanzamientos/jailbreaking-sistema-navegacion-coche-cambiar-hora.md): Un usuario realizó ingeniería inversa en el sistema de navegación TomTom Carminat LIVE de su Renault Latitude 2014 únicamente para poder cambiar la hora del reloj. - [CVE-2026-115215: Vulnerabilidad crítica en Eclipse ThreadX NetX Duo](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-115215-vulnerabilidad-eclipse-threadx-netx-duo.md): Se ha descubierto un fallo de seguridad con una puntuación CVSS de 8.7 en Eclipse ThreadX NetX Duo que afecta a la gestión de sesiones DTLS. - [CWE-bench v2 llega con mayor cobertura para evaluar la IA en ciberseguridad](https://noticias.programdorandrew.com/ia/cwe-bench-v2-mayor-cobertura-transparencia-evaluacion-ia-ciberseguridad.md): Collinear AI ha lanzado CWE-bench v2 con 100 tareas públicas que cubren 91 clases de CWE diferentes para medir el rendimiento de los modelos en ciberseguridad. - [Safari 27.3 introduce el modo oscuro adaptativo y novedades web](https://noticias.programdorandrew.com/lanzamientos/safari-27-3-modo-oscuro-adaptativo-desarrolladores.md): El motor WebKit ha lanzado en Safari 27.3 beta el modo oscuro adaptativo, una función nativa que transforma automáticamente las páginas web de fondo claro a oscuro sin perder legibilidad ni privacidad. - [CVE-2026-103916: Vulnerabilidad Crítica CVSS 8.4 en Docker Sandboxes](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-103916-vulnerabilidad-en-docker-sandboxes-sbx-cp.md): Se ha descubierto la vulnerabilidad CVE-2026-103916 con una puntuación CVSS de 8.4 en Docker Sandboxes sbx cp. - [El firmware cifrado de Nvidia DGX Spark reduce el rendimiento en Linux](https://noticias.programdorandrew.com/ia/nvidia-dgx-spark-firmware-cifrado-rendimiento-linux.md): Se descubrió que ejecutar Linux nativo en portátiles con el chip Nvidia DGX Spark limita la velocidad a 780 MHz, mientras que Windows alcanza más de 2 GHz. - [Kitty 0.50: Lanzamiento del emulador con mejoras para desarrolladores](https://noticias.programdorandrew.com/lanzamientos/kitty-0-50-lanzado-con-mejoras-para-desarrolladores.md): Se ha lanzado oficialmente la versión Kitty 0.50, generando un notable debate y repercusión en comunidades técnicas como Hacker News. - [CVE-2026-120091: Vulnerabilidad Crítica CVSS 8.7 en Temporal Server](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-120091-vulnerabilidad-temporal-server-kubernetes.md): Se descubrió una falla crítica con CVSS 8.7 en Temporal Server donde el proveedor k8s utilizaba la configuración de cliente provista por el solicitante. - [Fujifilm triplica la producción de cintas de almacenamiento por el boom de la IA](https://noticias.programdorandrew.com/ia/fujifilm-triplica-produccion-cintas-ia.md): Fujifilm ha anunciado planes para multiplicar su capacidad de producción de cintas de almacenamiento debido al crecimiento exponencial de la demanda impulsada por el sector de la inteligencia artificial. - [Google retirará el buscador a las escuelas que rechacen la IA](https://noticias.programdorandrew.com/lanzamientos/google-retirara-buscador-escuelas-rechacen-ia.md): Google ha anunciado que retirará el acceso a su buscador a aquellas escuelas que rechacen la integración de su tecnología de inteligencia artificial. - [CVE-2026-63395: Vulnerabilidad Crítica en isomorphic-git](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-63395-vulnerabilidad-en-isomorphic-git.md): Se ha descubierto un fallo crítico con CVSS 8.8 en isomorphic-git donde git.checkout escribe rutas hijas mediante symlinks principales sin verificar su seguridad previa. - [Palette: un modelo ligero de IA para crear presentaciones con tu diseño](https://noticias.programdorandrew.com/ia/palette-modelo-ia-generar-presentaciones-lenguaje-visual.md): Se ha presentado Palette, un modelo ligero de IA diseñado para generar cubiertas y presentaciones respetando tu propio lenguaje visual y ejecutándose en tu propia infraestructura. - [huashu-bird-sticker: base de datos y pegatinas de 11.000 aves en GitHub](https://noticias.programdorandrew.com/github-trending/huashu-bird-sticker-base-datos-especies-aves-github.md): El desarrollador Huashu ha liberado en GitHub un conjunto de datos y pegatinas digitales en formato WebP que cubre 11.064 especies de aves vivas con nombres en hasta 43 idiomas. - [CVE-2026-63471: Vulnerabilidad Crítica CVSS 9.3 en fastapi-code-generator](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-63471-vulnerabilidad-critica-en-fastapi-code-generator.md): Se ha descubierto la vulnerabilidad crítica CVE-2026-63471 con una puntuación CVSS de 9.3 en la herramienta fastapi-code-generator debido a una falta de escape en las rutas OpenAPI. - [CUGA, Hermes y Deep Agents: Análisis comparativo de arquitecturas](https://noticias.programdorandrew.com/ia/cuga-vs-hermes-y-deep-agents-analisis-comparativo.md): Un estudio comparativo evaluó tres arnés de agentes de IA (CUGA, Hermes y Deep Agents) bajo el mismo modelo de pesos abiertos en 90 tareas de AppWorld. - [Ejecuta JS de cualquier web desde Python con el motor real de Firefox en ruyiJS](https://noticias.programdorandrew.com/github-trending/ruyijs-motor-firefox-python-scraping.md): El proyecto open-source cutetailbud/ff-ruyijs ha ganado tracción en GitHub al proporcionar una alternativa ligera y sin cabeza a Headless Chrome y Playwright para scraping y ingeniería inversa web. - [CVE-2026-89293: Vulnerabilidad Crítica CVSS 8.8 en Eclipse Mnestix Browser](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-89293-vulnerabilidad-critica-eclipse-mnestix-browser.md): Se ha descubierto un fallo crítico con CVSS 8.8 en Eclipse Mnestix Browser en versiones desde la 1.2.0 hasta antes de la 2.3.0. - [Kairos aterriza en código abierto para la gestión de riesgos y fraude](https://noticias.programdorandrew.com/github-trending/kairos-alternativa-open-source-gestion-riesgo-fraude-tiempo-real.md): Finic ha lanzado Kairos en GitHub como una alternativa de código abierto a plataformas de gestión de riesgos como Sift o Sardine, escalando rápidamente en tendencias. - [Lanzamiento de rustup 1.29.3 con correcciones de regresión para CPUs y Solaris](https://noticias.programdorandrew.com/librerias/rustup-1-29-3-lanzado-con-correcciones-de-regresion.md): El equipo de desarrollo ha publicado rustup 1.29.3, una actualización menor enfocada en solucionar fallos detectados en versiones anteriores. - [CVE-2026-119922: Vulnerabilidad Crítica en Babelfish para PostgreSQL](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-119922-vulnerabilidad-babelfish-postgresql.md): Se ha descubierto un fallo grave de control de acceso catalogado como CWE-266 en múltiples versiones de la extensión Babelfish para PostgreSQL. - [StateBench: Evaluando la Persistencia de Estado en Modelos de Lenguaje](https://noticias.programdorandrew.com/ia/statebench-evaluando-persistencia-estado-llms.md): Se ha presentado StateBench, un nuevo benchmark diseñado para medir la persistencia y evolución de estados en contextos largos mediante cuatro niveles de complejidad basados en teoría algebraica. - [Lichii: un emulador experimental de Nintendo Switch 2 llega a GitHub](https://noticias.programdorandrew.com/github-trending/lichii-emulador-experimental-nintendo-switch-2-github.md): El repositorio zortos293/Lichii ha ganado tracción en GitHub como un emulador muy experimental escrito en C++ para Nintendo Switch y Switch 2. - [Vulnerabilidad Crítica CVSS 9.2 expone claves API en Eclipse Mnestix Browser](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-89292-vulnerabilidad-critica-eclipse-mnestix-browser.md): Se ha descubierto la vulnerabilidad CVE-2026-89292 con una puntuación CVSS de 9.2 en Eclipse Mnestix Browser, afectando a las versiones 1.6.0 hasta la 2.3.0. - [Ultra-Water: Renderizador Oceánico FFT en Tiempo Real para Three.js](https://noticias.programdorandrew.com/github-trending/ultra-water-renderizador-oceanico-fft-threejs-webgl2.md): El repositorio Humpalumps/Ultra-Water se ha vuelto viral gracias a su renderizado oceánico FFT en tiempo real con espuma, cáusticas y boyas físicas. - [C++26 Disapproved: El comité de estándares de la ISO sufre un histórico rechazo](https://noticias.programdorandrew.com/lanzamientos/rechazo-borrador-cpp26-iso-bloqueo.md): El borrador de la norma C++26 fue rechazado de manera inesperada en su fase de votación DIS debido a desacuerdos profundos sobre la inclusión de contratos, un hecho sin precedentes recientes en la historia moderna del lenguaje. - [Vulnerabilidad Crítica CVE-2026-112917 en Docker Desktop y WSL2](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-112917-docker-desktop-wsl2-escape-contenedores.md): Se ha descubierto una falla crítica en Docker Desktop para Windows con el backend WSL2 donde un contenedor Linux puede eludir restricciones de seccomp. - [Stringman: El Robot Manipulador de Código Abierto para Escala de Habitación](https://noticias.programdorandrew.com/lanzamientos/stringman-robot-manipulador-codigo-abierto-escala-habitacion.md): Se ha lanzado oficialmente Stringman, un robot manipulador de código abierto y certificado por la OSHWA que utiliza cables suspendidos desde el techo para abarcar espacios completos. - [Ejecuta MacOS Completo en tu Terminal con este Repositorio Viral de GitHub](https://noticias.programdorandrew.com/github-trending/ejecuta-macos-en-tu-terminal-con-terminal-mac.md): El repositorio govijr/terminal-mac se ha vuelto viral en GitHub al permitir ejecutar un sistema macOS completo directamente desde la terminal en ordenadores Apple Silicon utilizando la virtualización nativa. - [CVE-2026-44267: Vulnerabilidad Crítica de Ejecución Remota de Código en Elo](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-44267-vulnerabilidad-critica-rce-en-elo.md): Se descubrió una falla crítica de ejecución de código remoto en Elo debido a un manejo incorrecto de metapropiedades. - [Qwen 3.8 27B en mi portátil también puede interpretar pesos de modelos](https://noticias.programdorandrew.com/ia/qwen-27b-interpreta-pesos-de-redes-neuronales.md): El modelo Qwen 3.8 27B ejecutado localmente logró interpretar con éxito los pesos en coma flotante de redes neuronales para identificar juegos clásicos de Atari analizados en el artículo de investigación. - [Sapper-v2: La legión de pentesting autónomo por IA que arrasa en GitHub](https://noticias.programdorandrew.com/github-trending/sapper-v2-legion-pentesting-autonomo-ia-github.md): El repositorio N1nEmAn/sapper-v2 ha arrasado en GitHub al presentar una legión de pentesting autónomo impulsada por IA, combinando un comandante inteligente, enjambres de trabajadores y un grafo de hechos e intenciones. - [CVE-2026-28336: Inyección de comandos con CVSS 9.9 en SolarWinds Dameware](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-28336-vulnerabilidad-solarwinds-dameware.md): Se ha descubierto una vulnerabilidad crítica de inyección de comandos catalogada como CVE-2026-28336 en SolarWinds Dameware, con una puntuación CVSS de 9.9. - [Postman instala silenciosamente plugins de IA y modifica agentes de código](https://noticias.programdorandrew.com/ia/postman-instala-silenciosamente-plugins-de-ia-y-expone-datos.md): La aplicación de escritorio Postman instaló de forma silenciosa complementos de inteligencia artificial para agentes de código como Codex y Claude Code, modificando configuraciones globales sin previo aviso. - [CVE-2026-119977: Vulnerabilidad TOCTOU en WordPress Core bajo ataque activo](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-119977-vulnerabilidad-toctou-wordpress-core.md): Se ha descubierto una vulnerabilidad crítica de tipo TOCTOU en WordPress Core catalogada como CVE-2026-119977 que ya se encuentra bajo explotación activa. - [Agent Autoloop: Automatiza agentes de consola en segundo plano](https://noticias.programdorandrew.com/github-trending/agent-autoloop-agentes-autonomos-linea-de-comandos.md): El repositorio open-source KKKKhazix/agent-autoloop se ha vuelto viral en GitHub gracias a su enfoque modular y ligero para gestionar agentes autónomos. - [CVE-2026-97718: Fallo crítico CSRF en servidor Secure Access](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-97718-fallo-critico-csrf-secure-access.md): Se ha descubierto la vulnerabilidad CVE-2026-97718, un fallo de falsificación de petición en sitios cruzados en la versión 14.60 del servidor Secure Access que posibilita la creación de cuentas de administrador. - [Cómo un motor de ajedrez moderno en un Pentium antiguo habría vencido a Kasparov](https://noticias.programdorandrew.com/lanzamientos/motor-ajedrez-moderno-pentium-derrotado-kasparov-1996.md): Se analizó cómo un motor de ajedrez moderno ejecutándose en un procesador Pentium Pro de 1996 habría podido derrotar con facilidad a Garry Kasparov. - [CVE-2026-106803: Vulnerabilidad crítica de desbordamiento en Kamailio](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-106803-vulnerabilidad-critica-buffer-overflow-kamailio.md): Se ha detectado una vulnerabilidad crítica de desbordamiento de búfer basada en pila identificada como CVE-2026-106803 en Kamailio. - [CVE-2026-120065: Vulnerabilidad en psqlODBC de PostgreSQL expone cursores](https://noticias.programdorandrew.com/ciberseguridad/cve-2026-120065-vulnerabilidad-en-psqlodbc-de-postgresql.md): Se descubrió una vulnerabilidad crítica con CVSS 7.1 en el conector psqlODBC de PostgreSQL que altera consultas SQL ejecutadas con los privilegios de la aplicación. ## Optional - [Texto completo de los últimos 200 artículos](https://noticias.programdorandrew.com/llms-full.txt) - [Sitemap](https://noticias.programdorandrew.com/sitemap.xml)