Un memo interno filtrado revela que la próxima Xbox (nombre en clave Helix) apuntaría a la retrocompatibilidad total: Xbox original, 360, One, incluidos los discos. Y esta semana, una falla en Xbox dejó ilegibles juegos físicos comprados legalmente.
4 h ago 23 3
Andrew Healey inyecta la palabra clave `defer` —pilar del código Go— directamente en el compilador TypeScript, ahora escrito en Go. Un caso de estudio para entender parser, checker y emitter.
yesterday 7 2
El motor de navegador escrito en Rust lanza su versión 0.4 a finales de julio de 2026: servoshell (el pequeño navegador demo) logra renderizar correctamente cada vez más sitios de la web real.
Jul 31, 2026 9 3
Moonshot AI publica los pesos de Kimi K3 en Hugging Face, unos días después de la evaluación preliminar de las capacidades cibernéticas del modelo por parte de los institutos británico y estadounidense AISI/CAISI. Un hito para el hilo «agentes de IA y amenazas».
Jul 27, 2026 17 3
Bajo el capó de `go vet`, `staticcheck` y compañía: el equipo de Go mantiene un *framework* oficial que permite escribir un *linter* en unas pocas decenas de líneas.
Jul 26, 2026 3 1
Nueva piedra en el expediente «LLM ofensivos» tras la brecha de Hugging Face y el exploit de sandbox de OpenAI: UK AISI y CAISI publican una evaluación preliminar de las capacidades ofensivas en ciberseguridad de Kimi K3, el modelo chino de código abierto con 2,8 T de parámetros. Paralelamente, un investigador difunde un exploit funcional contra el último servidor Redis obtenido mediante este mismo modelo.
Jul 25, 2026 7 2
CVE-2026-32194 y CVE-2026-32191, ambas con CVSS 9.8. Dos inyecciones de comandos en el pipeline de búsqueda de imágenes de Bing: un simple SVG cuyo atributo image comienza con « | » es suficiente para que ImageMagick ejecute comandos shell en el servidor de Microsoft. Descubiertas por la startup autónoma XBOW, parcheadas en marzo de 2026, publicadas hoy.
Jul 24, 2026 4 2
Una vulnerabilidad en la integración MCP (Model Context Protocol) de Azure DevOps permite que un comentario invisible en una solicitud de extracción (pull request) desvíe un agente LLM encargado de revisarla.
Jul 23, 2026 7 2
El equipo de seguridad del núcleo Linux publica 432 CVE en 48 horas. Cifra espectacular en bruto, pero hay que ponerla en contexto: es la consecuencia directa de la política CNA adoptada en 2024.
Jul 23, 2026 25 4
La biblioteca multimedia SDL (Simple DirectMedia Layer) ahora integra el renderizado HDR10. Un paso importante para los motores libres e independientes que se basan en ella.
Jul 23, 2026 14 3
Marcel Roed publica *GigaToken*, un tokenizador para modelos de lenguaje que afirma lograr una mejora de aproximadamente tres órdenes de magnitud sobre las implementaciones de referencia. Repaso de las optimizaciones realizadas.
Jul 23, 2026 21 3
Un simple comentario oculto en una solicitud de extracción de Azure DevOps puede volver el agente de IA de revisión de código en su contra e intentar filtrar proyectos a los que el atacante no debería tener acceso. La vulnerabilidad reside en el servidor MCP oficial de Microsoft.
Jul 22, 2026 8 2
