Cómo GitHub logró case-folding a +45 GiB/s con Rust y aritmética de bytes
Introducción El motor de búsqueda de código de GitHub, Blackbird, indexa más de 180 millones de repositorios con un total de 480 TB de código fuente. Cada byte de este…
Un banco de EE.UU. confió en que un grupo de ransomware borraría sus datos robados
Introducción El 16 de junio de 2026, River Financial Corporation notificó a la SEC que un ataque de ransomware había afectado parte de sus servidores. Dos semanas después, la institución…
GenieLocker: nuevo ransomware personalizado para Windows, Linux y ESXi
Introducción En marzo de 2026, el grupo Toy Ghouls (también conocido como Bearlyfy, Labubu o Laboo.boo) comenzó a utilizar un nuevo ransomware llamado GenieLocker en ataques contra organizaciones rusas, principalmente…
GenieLocker: el nuevo ransomware de Toy Ghouls para Windows, Linux y ESXi
Introducción Desde marzo de 2026, el grupo Toy Ghouls (también conocido como Bearlyfy o Labubu) está utilizando un ransomware personalizado llamado GenieLocker para atacar organizaciones en la Federación Rusa, principalmente…
Defensas basadas en tiempo en GitHub y PyPI para evitar ataques a la cadena de suministro
Introducción Los ataques a la cadena de suministro de software se han intensificado en los últimos años, afectando repositorios críticos como npm, PyPI y Maven. Para mitigar este riesgo, GitHub…
Claude Opus 5: ¿Rendimiento Fable al precio de Opus y con mejoras prácticas significativas?
Introducción El viernes pasado, Anthropic lanzó Claude Opus 5, un modelo que promete rendimiento cercano al nivel de Fable 5 (considerado por muchos como el estándar en modelos de frontera…
Los sandboxes de agentes en AWS, Azure, GCP y Cloudflare: ¿por qué sus diferencias importan en producción?
Introducción El problema no es si las nubes ofrecen sandboxes para ejecutar código generado por agentes, sino qué tan seguro y práctico resulta hacerlo en producción. AWS, Google Cloud, Microsoft…
La app oficial de oración del Papa expone datos de 720K usuarios por falla de autorización
ARTÍCULO— Introducción En julio de 2026, la app Click To Pray —oficial de la Red Mundial de Oración del Papa y con más de 719.000 cuentas registradas— exponía datos sensibles…
GitLost: cómo la inyección de prompts indirecta en GitHub expone datos privados de repositorios
Introducción El lunes 21 de julio de 2026, Noma Security publicó un informe detallando GitLost, un exploit de indirect prompt injection que compromete los Agentic Workflows de GitHub. El ataque…
Rockwell ThinManager: vulnerabilidad de *path traversal* que expone sistemas industriales
Introducción En entornos industriales modernos, ThinManager de Rockwell Automation actúa como thin client manager centralizado para terminales de operador (HMI) y estaciones de trabajo en fábricas y plantas de proceso.…