Lo que construyo, cómo lo resuelvo y lo que aprendo.
OpenAI lanzó GPT-6 Cyber, un modelo para encontrar y explotar fallas de software, solo para equipos de seguridad aprobados. Te contamos qué hace y sus límites.
Next.js publicó parches el 3 de noviembre de 2026. Algunas fallas podían mostrar datos de un usuario a otro. Actualiza a 16.4.5 o 15.5.29.
Una falla de WordPress permite ejecutar código mientras el sitio se actualiza y ya se usa en ataques. Revisa que tengas la versión 7.1.4 o su parche.
Google documentó el LLMjacking: ladrones usan llaves robadas para revender IA y la víctima paga la cuenta. Te contamos cómo protegerte.
Synology confirma ataques que cifran datos en equipos con DSM desactualizado. Te explicamos qué versiones instalar y cómo proteger tus respaldos.
Atacantes vaciaron carteras en servidores con BTCPay Server 2.4.1 o anterior. Actualizar no basta si ya te alcanzaron: esto recomienda el proyecto.
OpenAI unirá el uso de ChatGPT y Codex en Plus, Pro y Business. Te contamos qué cambia, qué falta aclarar y cómo prepararte si usas ambos.
Un script de monitoreo de DebugBear fue alterado para vender posiciones y mover fondos en Polymarket. Te explicamos qué pasó y cómo cuidar tu sitio.
Northflank pide asumir que todas tus variables de entorno fueron expuestas y ya hay llaves de IA usadas sin permiso. Esto es lo que debes hacer hoy.
