Backdoors en Claude Code, Sshole en OpenSSH y una falla en UEFI
Descubren puertas traseras en extensiones oficiales de Claude Code
Se ha descubierto la presencia de backdoors en extensiones oficiales de Claude Code, representando una vulnerabilidad crítica de seguridad en una de las herramientas de IA más utilizadas por desarrolladores. El incidente está generando gran atención en la comunidad tech con centenares de comentarios en Hacker News, reflejando las preocupaciones sobre la confiabilidad y seguridad de las herramientas de desarrollo basadas en IA.
Sshole: Vulnerabilidad crítica en OpenSSH permite acceso sin contraseña desde 2016
Se ha descubierto una vulnerabilidad de seguridad crítica en OpenSSH en sistemas musl Linux que permitía el acceso a cuentas sin contraseña durante más de 8 años. Esta falla representa un riesgo importante para la infraestructura de servidores que utilizan esta configuración.
Vulnerabilidad crítica de ejecución de código en firmware UEFI amenaza la mayoría de servidores del mundo
Se ha descubierto una falla grave de ejecución de código en el firmware UEFI que afecta potencialmente a la mayoría de servidores en el planeta. Esta vulnerabilidad representa una amenaza crítica a la infraestructura global de computación, permitiendo acceso de bajo nivel con capacidades de compromiso total del sistema. El descubrimiento ha generado alto engagement en la comunidad tecnológica, reflejando la severidad del impacto potencial.
La respuesta de Go ante el incidente de divulgación de claves de eMudhra
El equipo de Go lanzó un parche de seguridad urgente en menos de 7.5 horas tras descubrir que las claves privadas de certificados intermedios emitidos por eMudhra eran débiles y recuperables. Esta vulnerabilidad crítica en la infraestructura de clave pública permitiría a atacantes realizar ataques de intermediario (MITM) para cualquier dominio, por lo que Go implementó protecciones a nivel de runtime para sus usuarios.
Nueva API de Go para JSON: encoding/json/v2 disponible en Go 1.27
Go 1.27 introduce las nuevas librerías encoding/json/v2 y encoding/json/jsontext, que resuelven limitaciones históricas del paquete encoding/json original tras años de feedback de usuarios. Estas mejoras traen mayor precisión en el manejo de sintaxis JSON, mejor rendimiento y una API más flexible para serialización y deserialización de datos.
Anuncian .NET 11: La Nueva Versión del Framework de Microsoft
.NET 11 representa un hito importante en la evolución del framework de Microsoft, trayendo mejoras significativas en rendimiento, características del lenguaje y herramientas para desarrolladores. Esta versión major promete optimizaciones sustanciales y nuevas capacidades que impactarán el ecosistema de desarrollo en la plataforma.
AlphaProof: El Nuevo Modelo de IA de DeepMind para Verificación de Código
DeepMind ha presentado AlphaProof, un modelo de IA avanzado diseñado para verificar y validar código de forma automática. Este avance representa un hito importante en la aplicación de inteligencia artificial para garantizar la corrección y seguridad de software, abordando uno de los desafíos más críticos en el desarrollo de sistemas confiables.
Mistral lanza los pesos de Mistral Large 4
Mistral libera públicamente los pesos del modelo Mistral Large 4, democratizando el acceso a uno de los modelos de lenguaje más avanzados. Esta es una decisión estratégica que permite a desarrolladores y organizaciones entrenar y desplegar el modelo en sus propias infraestructuras, marcando un hito importante en la accesibilidad de modelos de IA de alto rendimiento.
Anthropic presenta nuevas herramientas colaborativas: Pizarras, Hojas de cálculo y Análisis de datos con Claude
Anthropic ha lanzado tres nuevas funcionalidades para Claude que expanden significativamente sus capacidades: Pizarras para colaboración visual en tiempo real, Hojas de cálculo para análisis de datos integrado, y una herramienta de Análisis de datos mejorada. Estas características posicionan a Claude como una plataforma más completa para trabajo profesional y análisis, generando gran interés en la comunidad tech con cientos de comentarios en Hacker News.
Claude Code expone tu dirección de correo a sitios web
Se ha descubierto una vulnerabilidad de privacidad en Claude Code donde la dirección de correo electrónico del usuario se transmite a sitios web externos sin consentimiento explícito. El problema ha generado considerable debate en la comunidad tech, con más de 1200 puntos en Hacker News y 399 comentarios, planteando preocupaciones sobre la privacidad y seguridad en las herramientas de desarrollo de IA.
Apple lanza nueva aplicación Mac para ejecutar modelos de IA locales de forma sencilla
Apple está desarrollando una nueva aplicación para Mac que facilita la ejecución de modelos de IA en local, sin necesidad de conectarse a servidores remotos. Esta herramienta democratiza el acceso a la IA generativa para usuarios de macOS, permitiendo mayor privacidad y control sobre los datos procesados.
Cientos de herramientas de hacking de Artex AI expuestas públicamente en internet
Investigadores de seguridad descubrieron cientos de servidores que alojaban la herramienta de pruebas de penetración Artex expuesta a internet, permitiendo acceso público a esta herramienta de hacking. Este incidente de exposición de datos representa un riesgo significativo de seguridad para organizaciones que confiaban en estas herramientas protegidas.