Un resumen diario sobre autoalojamiento, DevOps, seguridad, IA documental y tecnología de RR. HH. Cada historia se resume, explica por qué importa y enlaza a la fuente original.
Survival LLM demuestra los compromisos de la IA sin conexión, logrando resultados mixtos en consultas de emergencia y destacando el papel crítico de las bibliotecas de conocimiento locales.
Sheetgraph convierte complejos archivos de Excel y Google Sheets en informes compactos, permitiendo a los agentes de IA analizar grandes conjuntos de datos sin exceder los límites de tokens.
tlswatch es un nuevo binario de código abierto que monitoriza la caducidad de los certificados TLS, la validez de las cadenas de certificación y la aceptación de protocolos heredados en cualquier puerto o dirección.
Los actores de amenazas están escaneando activamente CVE-2026-101767, una vulnerabilidad crítica de ejecución remota de código en Oracle E-Business Suite que fue parcheada la semana pasada.
Una nueva arquitectura DMS de código abierto explica los derechos de acceso por departamento y herencia, resolviendo el problema común de los permisos de archivo opacos en unidades compartidas.
Apple bloqueó certificados comprometidos en octubre de 2026, pero las herramientas de línea de comandos de macOS que utilizan archivos planos pueden seguir confiando en ellos.
Una nueva guía detalla la configuración de Vaultwarden con Caddy, destacando que los administradores deben gestionar sus propias renovaciones TLS, copias de seguridad y configuraciones de seguridad.
Los agentes de IA a menudo dejan atrás claves de acceso IAM válidas que persisten durante meses. Las nuevas directrices ofrecen consultas SQL y políticas para identificar y retirar estas credenciales no utilizadas.
James Carr ha lanzado Ankusa, un framework contenedorizado que garantiza el almacenamiento duradero de los webhooks antes de confirmar su recepción a los proveedores, con soporte para Kafka, RabbitMQ y destinos HTTP.
A finales de octubre de 2026, las versiones de git y curl incluidas con macOS por Apple siguen confiando en los certificados comprometidos de eMudhra, lo que expone a los desarrolladores a ataques a la cadena de suministro.
La agencia de ciberseguridad de EE. UU. confirma que los hackers están explotando vulnerabilidades críticas de PHP y exige la aplicación inmediata de parches para los sistemas civiles federales.
Un nuevo análisis demuestra que el aislamiento estándar mediante contenedores es insuficiente para los agentes de IA, lo que requiere estrategias más profundas de sandboxing a nivel de red y hardware.
Los datos de ZoomEye muestran más de medio millón de instancias públicas de Gitea y n8n, pero el verdadero riesgo radica en los ajustes predeterminados que exponen credenciales almacenadas.
Una nueva wiki autoalojada llamada Hold My Docs guarda cada edición de página como un commit de Git, manteniendo la documentación accesible incluso si la aplicación falla.
Investigadores de seguridad informan que el 93,6% de los sistemas siguen siendo vulnerables a ataques PHP2Shell cinco días después de su divulgación, mientras la explotación activa aumenta rápidamente en todo Internet.
