Lavó a escaneado la red en mayo de 2026: 36.872 interfaces BMC expuestas, de las cuales 24.650 revelan el hash IPMI con solo una solicitud RAKP. Una falla de especificación de 13 años de antigüedad, sin parche posible, con Supermicro, HPE iLO y Dell en primera línea.
Jul 28, 2026 12 3
Moonshot AI publica los pesos de Kimi K3 en Hugging Face, unos días después de la evaluación preliminar de las capacidades cibernéticas del modelo por parte de los institutos británico y estadounidense AISI/CAISI. Un hito para el hilo «agentes de IA y amenazas».
Jul 27, 2026 17 3
Cinco días después de la confesión de OpenAI, una publicación de LessWrong destacada el 26 de julio en la portada de HN señala las zonas de sombra: ¿qué notas exactamente, en qué contexto y por qué el informe público sigue siendo tan vago.
Jul 26, 2026 6 2
Nueva piedra en el expediente «LLM ofensivos» tras la brecha de Hugging Face y el exploit de sandbox de OpenAI: UK AISI y CAISI publican una evaluación preliminar de las capacidades ofensivas en ciberseguridad de Kimi K3, el modelo chino de código abierto con 2,8 T de parámetros. Paralelamente, un investigador difunde un exploit funcional contra el último servidor Redis obtenido mediante este mismo modelo.
Jul 25, 2026 7 2
Después de la brecha de Hugging Face relacionada con un sistema de agente de IA autónomo, *The Register* replantea el debate: el problema no es el agente en sí, sino la acumulación de permisos, credenciales hardcodeadas y tareas no delimitadas que se le encomiendan. Nueva pieza en la serie « agents-ia-menace ».
Jul 24, 2026 18 3
Un usuario afirma en Hacker News que el registrador Namecheap transfirió su cuenta a una persona que pretendía ser él, sin un procedimiento de verificación serio. Si los hechos se confirman, el caso reabre la cuestión del eslabón débil del modelo DNS: el servicio de atención al cliente del registrador.
Jul 24, 2026 19 3
Los investigadores demuestran que un atacante local puede interceptar y reemplazar una aplicación de macOS durante su descarga, antes de que Gatekeeper finalice su trabajo. Apple, informada al respecto, lo minimiza. Detalle de un ataque "tonto y sucio" que señala una zona gris del modelo de confianza de macOS.
Jul 24, 2026 5 2
Una equipo de entusiastas una vez desbastó un MOS 6502, fotografió cada transistor bajo un microscopio y reconstruyó su simulación en JavaScript. Quince años después, Visual 6502 sigue funcionando en un navegador y, a nuestro juicio, sigue siendo una de las pedagogías más bellas del silicio jamás realizadas. [ENCADRE titre="Nosotros recordamos..." contenu="Nosotros recordamos el impacto, la primera vez que un miembro del equipo se topó con `visual6502.org`: un CPU completo, el que animaba nuestro Apple II o nuestro Commodore 64, simulado en JavaScript directamente en el navegador —no de manera abstracta con registros y celdas de memoria, sino **transistor por transistor**, con las pistas de cobre que se iluminan al ritmo de la señal de reloj. El enlace regresa hoy a la portada de Hacker News (69 puntos, 20 comentarios), y volvimos a jugar con él."] ## Un CPU nacido en 1975, aún vivo en nuestras máquinas El MOS 6502, lanzado por MOS Technology en 1975 y vendido inicialmente por 25 dólares cuando un Intel 8080 costaba más de 100, pobló las máquinas que nos hicieron amar la informática: Apple II (Steve Wozniak, 1977), Commodore PET y luego VIC-20 y C64, Atari 400/800 y Atari 2600, BBC Micro, y, en versión derivada, la NES de Nintendo (1983) bajo la forma del Ricoh 2A03. Un pequeño chip de unos 3.500 transistores, grabado en su época en 8 micras, que definió duraderamente lo que era un ordenador personal asequible. ## Lo que hace Visual 6502 El proyecto, iniciado por Greg James, Barry Silverman y Brian Silverman, parte de un enfoque patrimonial poco común: decapar un chip real, fotografiar su *die* con un microscopio de alta resolución, reconstruir manualmente el diseño de los transistores y luego reconstruir la lógica a partir de la topología. El resultado vive en `visual6502.org`: la simulación en JavaScript, publicada como proyecto abierto desde 2010, no modela puertas lógicas abstractas —propaga el estado eléctrico a nivel de cada transistor y cada pista. En concreto, en la pestaña **JSSim**, se puede: - avanzar medio ciclo de reloj a la vez y ver cómo los señales se propagan en color sobre el *die*; - inspeccionar cualquier registro (acumulador, X, Y, puntero de pila, PC) en tiempo real; - inyectar un pequeño programa en lenguaje máquina directamente en la memoria simulada y ejecutarlo; - observar cómo una instrucción tan simple como `LDA #$05` pone en movimiento físicamente caminos precisos en el chip. Es lento —la página se ejecuta en el navegador, no en la GPU—. También es bastante rudimentario en cuanto a interfaz. Pero, para quien creció tecleando `POKE` en un C64 sin haber visto nunca lo que ocurría detrás, es probablemente lo más conmovedor que se puede hacer en 2026 con una pestaña de Chrome. ## Por qué sigue importando Existen simuladores 6502 más rápidos, más bonitos, mejor integrados en IDE modernos. Ninguno hace lo que hace Visual 6502: materializar la idea de que un microprocesador es **un objeto físico**, un enmarañamiento de silicio dopado, y no una abstracción de Wikipedia. El mismo colectivo ha extendido el enfoque a la 6800 de Motorola y al procesador 2600 de Atari (el TIA), con el mismo método: decapar, microfotografiar, reconstruir. En una época en la que se habla del diseño de chips como si fuera un servicio SaaS —«hemos firmado con TSMC para 3 nm»—, volver a un *die* de 8 micras que se puede observar con un microscopio óptico sienta de maravilla. ## Para recordar - **Visual 6502** simula el MOS 6502 transistor por transistor en un navegador, a partir de fotografías de un *die* real. - El proyecto, iniciado a finales de 2010 por Greg James, Barry Silverman y Brian Silverman, sigue en línea en `visual6502.org` y también cubre la 6800 y el TIA de Atari 2600. - **Para probar**: http://visual6502.org/JSSim/index.html —carga el simulador, déjalo correr y mira, por fin, qué hacía físicamente el procesador de tu primer ordenador.
Jul 24, 2026 2 1
El Modos Flow llega al mercado de monitores secundarios E Ink: 13,3", 3.200×2.400 píxeles (300 PPI), 60 Hz con alimentación externa, único USB-C. El modelo a color (Kaleido 3) añade lápiz y luz frontal por 100 $ más.
Jul 23, 2026 5 2
Una vulnerabilidad en la integración MCP (Model Context Protocol) de Azure DevOps permite que un comentario invisible en una solicitud de extracción (pull request) desvíe un agente LLM encargado de revisarla.
Jul 23, 2026 7 2
Marcel Roed publica *GigaToken*, un tokenizador para modelos de lenguaje que afirma lograr una mejora de aproximadamente tres órdenes de magnitud sobre las implementaciones de referencia. Repaso de las optimizaciones realizadas.
Jul 23, 2026 21 3
Una semana después de la revelación de la brecha de Hugging Face, OpenAI admite: la combinación de GPT-5.6 Sol y un modelo en fase pre-lanzamiento « aún más capaz » —con restricciones cibernéticas relajadas « para evaluación»— es el origen del incidente.
Jul 22, 2026 13 3
