Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
heise onlineGitHub: TypeScript bleibt dank KI-Agenten populärste Programmiersprache
TypeScript mantiene su popularidad como lenguaje de programación principal en GitHub, impulsado por la adopción de herramientas de inteligencia artificial. El informe de actividad reciente muestra un crecimiento significativo en las contribuciones de código, con más del 40% de las pull requests comenzando con un agente de IA y más de la mitad de los commits a nuevos repositorios desde junio. Además, el número de desarrolladores humanos y usuarios de GitHub ha aumentado considerablemente, aunque la infraestructura enfrenta desafíos debido al crecimiento.
Thanh NiênMás de 61.000 repositorios de GitHub son objetivo de hackers
Una campaña de ataque cibernético llamada wfx-loot apuntó a más de 61,000 repositorios de código fuente en GitHub para robar credenciales y datos en la nube. Los atacantes utilizaron miles de cuentas comprometidas para inyectar malware en procesos de GitHub Actions y buscaron información sensible como claves API de AWS, Azure, Google Cloud y servicios de IA. Se implementaron técnicas para ocultar la actividad borrando registros y revirtiendo cambios para dificultar la detección.
The RegisterGitHub potencia cuatro millones de núcleos adicionales para detener la caída de su servicio
GitHub implementó una re-arquitectura y añadió cuatro millones de núcleos de CPU y 160 petabytes de almacenamiento para mitigar las interrupciones causadas por el aumento del tráfico de código impulsado por IA. Esta acción responde a un incremento significativo en los commits de código, lo que sugiere una mayor adopción de agentes de IA por parte de los desarrolladores. Además, GitHub anunció la disponibilidad de Copilot Fusion, un servicio que busca optimizar la enrutación de modelos para mejorar la eficiencia y reducir costos de tokens.
XatakaGitHub ha tenido que hacer algo a gran escala para seguir el ritmo de la IA. Sus cifras explican hasta qué punto
GitHub ha enfrentado una presión significativa debido al aumento en la actividad generada por agentes de IA, lo que ha requerido una expansión masiva de su infraestructura de recursos. La plataforma registró un incremento en los commits y las solicitudes de cambio, y la infraestructura de GitHub tuvo que añadir millones de núcleos de CPU y gran capacidad de almacenamiento para gestionar esta nueva carga. Además, se reportaron interrupciones en servicios debido a que el tráfico superó la capacidad de respuesta de sus centros de datos.
CERT-FRVulnerabilidad en GitLab
Se ha descubierto una vulnerabilidad en GitLab que permite a un atacante provocar la ejecución de código arbitrario a distancia. Afecta las versiones anteriores a 19.3.8, 19.4.6 y 19.5.4 de GitLab Community Edition y Enterprise Edition. Se recomienda consultar el boletín de seguridad del editor para obtener los correctivos.
No se identificaron personas.
Security AffairsHerramientas de seguridad falsas de GitHub infectan a más de 2,000 PCs con malware
Malware falso en herramientas de seguridad de GitHub infectó a más de 2,000 PCs, apuntando a desarrolladores de juegos blockchain y profesionales de la seguridad de la información. Los atacantes ocultaron código malicioso en proyectos de Visual Studio y GitHub para robar datos y desactivar defensas antivirus. El malware utiliza técnicas avanzadas como inyección de código y desactivación de software de seguridad para asegurar su persistencia.
arXiv Computer Science AIAtaques de inyección de prompt en entornos CI/CD impulsados por IA
Se presenta GitInject, un framework de código abierto para evaluar ataques de inyección de prompt en flujos de trabajo de GitHub Actions. Este framework ejecuta flujos de trabajo reales para exponer vulnerabilidades como la exfiltración de credenciales y la manipulación de juicios. Se demuestra que varios proveedores de IA son susceptibles a ataques de alta severidad en configuraciones probadas.
OKdiario34.300 millones de commits en un año: los agentes de IA ya arrancan más del 40 % de las propuestas de código en GitHub
El informe Octoverse 2026 de GitHub muestra un aumento significativo en la actividad de agentes de IA en GitHub, con más del 40% de las propuestas de código provenientes de agentes de IA en septiembre. La actividad de los desarrolladores ha crecido drásticamente, con un aumento de 34.300 millones de commits en doce meses.
ITmedia NEWSCiberseguridad en la nube: Posible fuga de información personal desde GitHub
Una empresa de ciberseguridad anunció que hubo un acceso sospechoso a su área de GitHub, lo que podría haber resultado en la fuga de información personal de clientes, incluyendo nombres y correos electrónicos. Se identificó una credencial de autenticación filtrada y se implementaron medidas de seguridad como la desactivación de credenciales y la revisión de permisos. La compañía está llevando a cabo una investigación forense y se compromete a restaurar la confianza y prevenir futuras recurrencias.
No se identificaron personas.
GitHub BlogGame Off 2026: El tema es SHIFT
Game Off 2026, la maratón mensual de juegos de GitHub, presenta como tema central 'SHIFT'. Los desarrolladores tienen hasta el 1 de diciembre de 2026 para crear y enviar juegos inspirados en este tema, que sugiere cambiar perspectivas, dimensiones o controlar el juego con las teclas Shift. Se proponen conceptos como juegos con un solo botón, carreras que alteran la gravedad, rompecabezas de perspectiva y aventuras de transformación, fomentando la creatividad y la innovación en el desarrollo de juegos.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «GitHub»
Más recientes primero · Hasta 30 noticias por página
Prothom AloVulnerabilidad de seguridad en múltiples versiones de iOS pone en riesgo a los usuarios de iPhone
Binance ha alertado sobre una vulnerabilidad de seguridad en varias versiones de iOS que podría permitir que aplicaciones maliciosas roben datos personales y claves de criptomonedas. La vulnerabilidad, denominada 'war_query', podría eludir el aislamiento entre aplicaciones, poniendo en riesgo la información sensible de los usuarios. La plataforma recomienda eliminar aplicaciones descargadas fuera de la App Store y advierte sobre el riesgo de robo de fondos y control de billeteras.
Chosun IlboGoldman Sachs restringe repentinamente el uso de IA para codificación por motivos de seguridad
Goldman Sachs ha restringido el uso de herramientas de codificación por IA, como Claude Code y GitHub, a solo ingenieros, debido a consideraciones de seguridad y riesgos operativos. Esta medida fue implementada tras una revisión de las directrices internas en octubre.
No se identificaron personas.
Goldman Sachs, que elogiaba la codificación con IA, de repente impuso restricciones a la IA
Los traders de Goldman Sachs han perdido el acceso a herramientas de codificación con IA como 'Claude Code' y 'GitHub' debido a revisiones internas sobre productividad y riesgos. Esta medida fue implementada para limitar el uso de estas herramientas a personal de ingeniería.
No se identificaron personas.
The DecoderRunway's open-source Praxis-1 convierte la IA de video en controlador de robots
Runway ha lanzado Praxis-1, un modelo de IA con código abierto, diseñado para controlar robots a partir de video. El modelo utiliza entrenamiento por video para predecir movimientos de robots en entornos cambiantes. Praxis-1 ha competido en benchmarks de acción mundial, posicionándose en la cima de su categoría. Aunque muestra resultados prometedores, el modelo aún enfrenta limitaciones en la planificación de secuencias de acciones complejas.
34.300 millones de commits en un año: los agentes de IA ya arrancan más del 40 % de las propuestas de código en GitHub
El informe Octoverse 2026 de GitHub muestra un aumento significativo en la actividad de agentes de IA en GitHub, con más del 40% de las propuestas de código provenientes de agentes de IA en septiembre. La actividad de los desarrolladores ha crecido drásticamente, con un aumento de 34.300 millones de commits en doce meses.
El UniversalLovable Precio y Descuentos en Noviembre 2026
Lovable es una plataforma de inteligencia artificial que permite crear aplicaciones y sitios web a partir de lenguaje natural. Ofrece planes como Free, Pro y Business con diferentes estructuras de precios y descuentos para estudiantes, incluyendo opciones de facturación anual y créditos. La plataforma genera código exportable a GitHub para prototipos, aunque los usuarios señalan críticas en cuanto al gasto de créditos y seguridad por defecto en proyectos grandes.
No se identificaron personas.
Más de 61.000 repositorios de GitHub son objetivo de hackers
Una campaña de ataque cibernético llamada wfx-loot apuntó a más de 61,000 repositorios de código fuente en GitHub para robar credenciales y datos en la nube. Los atacantes utilizaron miles de cuentas comprometidas para inyectar malware en procesos de GitHub Actions y buscaron información sensible como claves API de AWS, Azure, Google Cloud y servicios de IA. Se implementaron técnicas para ocultar la actividad borrando registros y revirtiendo cambios para dificultar la detección.
HackerNoonRevOps se está convirtiendo silenciosamente en un trabajo de ingeniería
El rol de RevOps está evolucionando de ser puramente administrativo a un rol de ingeniería, donde el código y la automatización son clave. Los datos se están moviendo a plataformas como Snowflake o BigQuery, y la necesidad de habilidades como SQL y control de versiones es fundamental. Se enfatiza la división de responsabilidades entre Ingeniería de Datos (plataforma) y RevOps (lógica de negocio y última milla).
Un estudio de diseño integrado en el agente de codificación
Se describe Desk Studio, una herramienta que divide el trabajo de diseño en roles especializados como Tipógrafo, Director de Arte y Diseñador de UI. El proceso incluye rondas de borrador, selección, pulido y firma, con un sistema de puntuación basado en ejes como jerarquía y color. La herramienta opera localmente, utilizando diferentes modelos de IA y permite la revisión detallada de cada etapa del proceso de diseño.
No se identificaron personas.
The RecordAlerta del FBI: Herramienta Artex automatiza ciberataques a velocidad de máquina
El FBI emitió una alerta sobre la plataforma de IA Artex, que permite automatizar múltiples fases de intrusiones cibernéticas a velocidad de máquina. Esta herramienta facilita a actores maliciosos la ejecución simultánea de operaciones complejas, desde el reconocimiento hasta la exfiltración de datos, reduciendo drásticamente el tiempo necesario para el ataque. Se reporta que el marco es utilizado por estados-nación y grupos criminales para comprometer diversos sectores críticos, incluyendo servicios financieros y defensa.
Cloudflare BlogKitesurf ahora es código abierto
Kitesurf es un navegador sin estado para agentes de IA construido sobre Cloudflare Workers, diseñado para ser ligero y eficiente. El proyecto es de código abierto bajo la licencia Apache 2.0 y permite a los desarrolladores ejecutar su propio motor de navegador. Utiliza tecnologías como Rust y WebAssembly para procesar HTML, CSS y JavaScript, ofreciendo una alternativa al navegador Chromium.
No se identificaron personas.
La Organización Nativa de la IA: Equipos más pequeños, ejecución más rápida, menos hojas de ruta
La noticia aborda tendencias en el desarrollo de software asistido por IA, incluyendo la instalación de habilidades de agentes de IA, la comparación de herramientas de sincronización y la evolución de la arquitectura de equipos en organizaciones impulsadas por IA. Se discuten desafíos como la gobernanza de la IA, la obsolescencia de herramientas como Git por agentes de IA, y la necesidad de demostrar la conciencia de la IA.
39 habilidades de agente de Matt Pocock para que la IA te evalúe antes de escribir código
Matt Pocock ha publicado 39 habilidades de agente con licencia MIT diseñadas para ayudar a la IA a evaluar y generar código. Estas habilidades transforman respuestas en especificaciones, tickets y código ejecutable. Están disponibles a través de plataformas como Claude Code y Codex CLI, siguiendo el estándar de Habilidades de Agente abierto.
SecurityWeekApify confirma acceso a datos de clientes en ciberataque
Una empresa de web scraping y automatización llamada Apify confirmó que datos de clientes fueron accedidos debido a un ciberataque que comprometió sistemas internos y cuentas. La intrusión, descubierta el 11 de noviembre, reveló que la información expuesta incluye nombres, correos electrónicos, detalles de facturación y tokens de autenticación de Google y GitHub. La compañía ha implementado medidas de seguridad y está investigando el incidente.
No se identificaron personas.
Nuevo exploit SignDrop puede abusar de Windows Defender para eludir protecciones de seguridad
Un investigador publicó un día cero de Windows llamado SignDrop, que explota una mitigación de seguridad de Microsoft (CLFS) para permitir la escalada de privilegios a nivel de SYSTEM. La vulnerabilidad permite que un atacante engañe a Windows Defender para que ejecute acciones maliciosas, afectando potencialmente al 80% de las instalaciones de Windows. El experto advierte que la mitigación actual es temporal y que desactivarla expone el sistema a vulnerabilidades de corrupción de memoria.
Panahd desarrolla investigación y desarrollo de "IA física" combinando IA y robots, con miras a su implementación en almacenes y logística
Panahd está fortaleciendo la investigación y el desarrollo de "IA física" combinando inteligencia artificial y robots, con miras a su aplicación en almacenes y logística. La noticia también menciona diversos problemas técnicos y actualizaciones en el ámbito tecnológico, como fallos en servicios de Microsoft y el lanzamiento de modelos de IA por parte de Google.
Ciberseguridad en la nube: Posible fuga de información personal desde GitHub
Una empresa de ciberseguridad anunció que hubo un acceso sospechoso a su área de GitHub, lo que podría haber resultado en la fuga de información personal de clientes, incluyendo nombres y correos electrónicos. Se identificó una credencial de autenticación filtrada y se implementaron medidas de seguridad como la desactivación de credenciales y la revisión de permisos. La compañía está llevando a cabo una investigación forense y se compromete a restaurar la confianza y prevenir futuras recurrencias.
No se identificaron personas.
The New StackAgentes de codificación de Google y Cursor presentan funcionalidades para coordinar el trabajo en equipo
Google y Cursor han lanzado funcionalidades para mejorar la coordinación de agentes de codificación, abordando problemas de duplicación de trabajo y errores entre agentes. Google presenta Swarm para un solo desarrollador y Cursor ofrece Projects multiplayer para que los agentes de compañeros de equipo puedan comunicarse y coordinar tareas en proyectos conjuntos.
ZDNETAtención, usuarios avanzados de Android: Esta aplicación desbloquea más de 30 funciones que no encontrarás en Configuración
La aplicación Essentials es una herramienta avanzada para usuarios de Android que ofrece más de 30 modificaciones y ajustes, incluyendo remapeo de botones, gestión de notificaciones y bloqueo de aplicaciones. La aplicación debe cargarse mediante sideloading desde su repositorio de GitHub, y requiere la concesión de múltiples permisos para acceder a sus funciones avanzadas.
Software permite bloquear anuncios de Smart TV al explotar certificados de seguridad
Un desarrollador de software checo ha publicado un proyecto en GitHub para ayudar a usuarios a bloquear anuncios y seguimiento en televisores inteligentes Samsung aprovechando una vulnerabilidad en los certificados de seguridad de eMudhra. El proyecto permite inspeccionar el tráfico HTTPS y redirigir peticiones a servidores propios para reemplazar anuncios con contenido personal. Sin embargo, el desarrollador advierte que la solución depende de que los dispositivos sigan confiando en los certificados comprometidos y existen riesgos de seguridad adicionales.
KotakuNintendo elimina proyectos relacionados con Nintendo Switch en GitHub mediante múltiples notificaciones DMCA
Nintendo ha emitido cuatro notificaciones DMCA en GitHub durante la última semana, eliminando aproximadamente 217 repositorios relacionados con la Nintendo Switch. Estas acciones incluyen notificaciones dirigidas a emuladores como Yuzu y un aviso legal por el firmware del chip mod Picofly. La compañía justifica las acciones alegando medidas de protección tecnológica para asegurar la interacción solo con archivos de videojuegos legítimos.
MakeUseOfLleve sus aplicaciones, notificaciones y archivos de Android a Windows con este centro de código abierto gratuito
NectarLink es una aplicación gratuita y de código abierto diseñada para conectar dispositivos Android con PC con Windows o Linux, ofreciendo sincronización de notificaciones, mensajes, llamadas, archivos y portapapeles de forma local y segura. La aplicación permite el espejo de pantalla, transferencia de archivos a velocidad Wi-Fi y control remoto, priorizando la privacidad mediante conectividad directa sin depender de servidores o cuentas en la nube.
Los corredores más rápidos de Avrea para GitHub Actions reflejan cómo la codificación con IA está cambiando CI
La codificación con IA está aumentando la carga en el sistema de integración continua (CI), generando cuellos de botella debido al volumen, repetición y tiempo de recuperación de fallos. Empresas como Avrea ofrecen soluciones para acelerar CI mediante máquinas más rápidas y cachés avanzados, permitiendo a los equipos elegir la mejor herramienta para cada etapa del proceso de entrega de software.
No se identificaron personas.
Cómo escribir mensajes de commit de Git profesionales: 4 reglas esenciales
El texto aborda las reglas esenciales para escribir mensajes de commit de Git profesionales, enfocándose en la claridad y la estructura. Se detallan reglas como el uso del modo imperativo, la regla 50/72 para limitar la extensión de los mensajes y el uso de prefijos convencionales como feat:, fix: y refactor:. También se enfatiza la necesidad de realizar commits atómicos, asegurando que cada commit realice una única tarea lógica.
No se identificaron personas.
The Hacker NewsAtacante usó 4.837 cuentas de GitHub secuestradas para ejecutar un extractor de secretos de CI en más de 1.806 repositorios
Un atacante utilizó 4.837 cuentas de GitHub robadas para implantar un extractor de secretos en más de 1.806 repositorios, recopilando credenciales y secretos de CI. El software malicioso puede acceder a credenciales en la nube de servicios como AWS, GCP y Azure. Se recomienda a los propietarios de repositorios revocar tokens, activar 2FA y rotar secretos para mitigar el riesgo.
AppleInsiderAlternativas de clientes Plex para tvOS, iOS y macOS
Se presentan varias alternativas a los clientes Plex para mejorar la experiencia de visualización de contenido, abordando problemas de rendimiento y funcionalidades. Estas alternativas buscan ofrecer interfaces más ligeras, mejor rendimiento y acceso a características que el cliente Plex principal no ofrece. Se mencionan aplicaciones como Plezy, Rivulet, Infuse, Dusk y Coax, que soportan múltiples servidores y ofrecen funcionalidades como mejor soporte de códecs y opciones de interfaz más limpias.
BRIDGERamp lanza la versión temprana del agente de codificación "Inspect" para permitir trabajo remoto desde cualquier lugar
Ramp ha lanzado el acceso anticipado al agente de codificación "Inspect", una herramienta que automatiza la gestión de gastos empresariales. Inspect permite a los ingenieros realizar tareas complejas como verificar código, ejecutar pruebas y generar solicitudes de extracción de manera eficiente, utilizando entornos de desarrollo en la nube. La herramienta busca aumentar la productividad al permitir que los equipos validen y corrijan el código de forma rápida y colaborativa.
Amazon lanza "AWS Emulator" que reproduce la API de AWS con IA
Amazon Web Services (AWS) ha lanzado el "AWS Emulator", una herramienta que permite reproducir la API de AWS en entornos locales sin necesidad de recursos de la nube. Esta herramienta, desarrollada por agentes de IA, facilita la construcción y prueba de aplicaciones en entornos locales para pruebas de integración y prototipado. El sistema incluye herramientas para automatizar la creación, corrección y validación de pruebas de software.
Desarrolladores han estado hackeando el problema de carga de archivos de MCP durante dos años. Una solución está tomando forma.
Los desarrolladores han estado buscando soluciones para el problema de pasar archivos de una aplicación de IA a una herramienta MCP, ya que las capacidades de los agentes de IA han aumentado. El proyecto MCP está desarrollando una extensión para estandarizar cómo se manejan las cargas y descargas de archivos entre clientes y herramientas. Se ha propuesto una extensión experimental para permitir que el archivo eluda al modelo, con consideraciones de seguridad sobre el control del host sobre los destinos de carga.
Olimex presenta un módulo Ethernet para Raspberry Pi Pico y ESP32
Olimex ha presentado un módulo Ethernet CH390 para microcontroladores como Raspberry Pi Pico y varias placas ESP32. Este módulo soporta conexión Ethernet a 100 Mbit/s y se integra con plataformas como Arduino y ESPHome. Se ofrece soporte para diversas variantes de ESP32 y se proporciona documentación para implementar proyectos con y sin ESPHome.