Un resumen diario sobre autoalojamiento, DevOps, seguridad, IA documental y tecnología de RR. HH. Cada historia se resume, explica por qué importa y enlaza a la fuente original.
Aikido Security revela que las direcciones de correo electrónico filtradas para issues de GitLab pueden usarse para enviar código a ramas principales y ejecutar trabajos de CI, eludiendo restricciones de IP y la autenticación de dos factores.
CISA añadió dos vulnerabilidades críticas en WSO2 y Adobe Commerce a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV) debido a ataques activos.
El usuario de GitHub khsarvar lanzó Sifthound, una alternativa de código abierto a Tavily que se ejecuta en su propia infraestructura utilizando SearXNG y es compatible con MCP.
Pingularity es una nueva herramienta autoalojada que rastrea la disponibilidad, la latencia y las pruebas de velocidad programadas de internet para ayudar a los usuarios a diagnosticar problemas de conectividad.
El Centro Canadiense de Ciberseguridad advierte que CVE-2026-48842, una vulnerabilidad de inyección SQL pre-autenticación en Roundcube Webmail, está siendo explotada activamente por atacantes.
Vindle redujo el tiempo de procesamiento de 27 GB de datos de productos al trasladar el filtrado de CSV desde PHP a una herramienta personalizada en Rust, eliminando pasadas redundantes de análisis.
