wfx-loot: roban secretos de CI con 4,837 cuentas de GitHub
Una campaña usó miles de cuentas secuestradas de GitHub para meter un ladrón de secretos en flujos de GitHub Actions. Así revisas si te tocó.
Lo que construyo, cómo lo resuelvo y lo que aprendo.
Una campaña usó miles de cuentas secuestradas de GitHub para meter un ladrón de secretos en flujos de GitHub Actions. Así revisas si te tocó.
Microsoft confirma que el parche de noviembre puede impedir imprimir documentos con imágenes invisibles. Te explicamos a quién afecta y qué puedes hacer.
La actualización del 12 de noviembre cierra 52 fallas en PostgreSQL 14 a 18 y es la última de la versión 14. Te decimos qué versión instalar y qué revisar.
El motor para correr IA en tu computadora llega a la 1.0 y estrena reglas claras de versiones. Te contamos qué cambia y qué revisar antes de actualizar.
Firefox 160 trae reconocimiento de voz dentro del equipo en 40 idiomas, ventanas flotantes y cambios en WebTransport. Te decimos qué revisar en tus sitios.
Astryx reúne más de 150 componentes accesibles para React 19 que Meta usa en miles de apps internas. Te explicamos qué es, para qué sirve y cómo empezar.
Google lanzó Gemini 4 Hydrogen, el sucesor de Gemini 3.8 Flash. Ya llega al buscador, a la app de Gemini y a la API. Te contamos qué cambia y cómo…