¿Quién controla realmente tu identidad en ATProto? El operador de tu Personal Data Server (PDS) en ATProto posee las claves de firma y rotación que controlan tu identidad completa en el ecosistema de Bluesky. Esto significa que, técnicamente, pueden suplantar tu identidad en toda la red o bloquear tu acceso permanentemente, contradiciendo la promesa central …
¿Por qué Meredith Whittaker dice que los chatbots de IA «no son tus amigos»? 75% de los usuarios expresan preocupación por la privacidad al interactuar con chatbots de IA, según datos de 2026. Meredith Whittaker, presidenta de Signal, acaba de alertar que los asistentes de inteligencia artificial como Microsoft Copilot pueden funcionar como una «puerta …
¿Por qué una configuración CORS incorrecta puede exponer los datos de tus usuarios? El 68% de las startups SaaS no audita sus políticas CORS antes de lanzar a producción, según reportes de seguridad de 2026. Este error permite que sitios maliciosos accedan a datos sensibles de usuarios autenticados, incluso cuando la API tiene autenticación robusta. …
¿Por qué Linux eliminó strncpy después de 6 años? Linux 7.2 ha eliminado finalmente la API strncpy del kernel, cerrando un esfuerzo de seis años que requirió más de 360 parches individuales. Esta decisión no es cosmética: strncpy fue responsable de vulnerabilidades críticas como CVE-2024-39479, donde un desbordamiento de búfer en el subsistema kdb permitía …
AMD restaura cifrado de memoria en Ryzen 9000: ¿qué significa para tu infraestructura? AMD anunció que restaurará la funcionalidad TSME (Transparent Secure Memory Encryption) en procesadores Ryzen 9000 no-PRO mediante una actualización de BIOS programada para julio de 2026, revirtiendo una decisión tomada en la versión AGESA 1.2.7.0 que había eliminado silenciosamente esta opción de …
¿Qué está pasando con Gravity SMTP? Más de 17 millones de intentos de exploit han sido bloqueados por Wordfence desde que atacantes comenzaron a explotar masivamente la vulnerabilidad CVE-2026-4020 en el plugin Gravity SMTP de WordPress. Esta falla expone claves API, tokens OAuth y datos de configuración del sistema a cualquiera que envíe una sola …
Microsoft detecta malware USB que roba criptomonedas mediante Tor desde febrero de 2026 Microsoft Threat Intelligence identificó una campaña de malware activa desde febrero de 2026 que combina propagación tipo gusano por USB, robo de portapapeles y comunicación encriptada vía Tor para exfiltrar datos de billeteras de criptomonedas. El malware, detectado como Trojan: Win32/CryptoBandits.A, monitorea …
¿Qué es cargo-geiger y por todo equipo Rust debería usarlo en 2026? Cargo-geiger es una herramienta de línea de comandos que actúa como un «contador Geiger» para código unsafe en Rust, escaneando tu proyecto completo y todas sus dependencias para producir estadísticas precisas sobre dónde aparece código no verificado por el compilador. Para founders que …
John Edwards dimite: la ICO del Reino Unido pierde a su máximo regulador de IA y datos John Edwards, comisionado de información del Reino Unido, anunció su dimisión el 19 de junio de 2026 tras una investigación interna que concluyó que su conducta «no cumplía con los estándares esperados de un funcionario público». La ICO …
Tim Wehrle almacena un sitio web completo en un favicon de 16×16 píxeles Un desarrollador logró comprimir y ocultar el código HTML de una página web dentro de los píxeles de un favicon utilizando esteganografía básica y la Canvas API de los navegadores. Aunque el propio Tim Wehrle reconoce que no tiene utilidad práctica inmediata, …
Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.
