software

Los desarrolladores de 7-Zip han emitido una alerta para que los usuarios actualicen de inmediato a la última versión, 7-Zip 26.01, tras descubrir una grave vulnerabilidad que permite a atacantes introducir malware a través de archivos comprimidos. Esta falla, identificada como GHSL-2026-140, se basa en un desbordamiento de búfer que puede ser explotado para ejecutar ataques DDoS.

Investigadores han identificado una vulnerabilidad en ChatGPT que permite a los atacantes transformar resúmenes de páginas web en intentos de phishing. Esta falla se debe a la confianza que el modelo de IA deposita en los enlaces e imágenes de las páginas que resume, lo que facilita que un atacante convierta cualquier sitio web en un vector de ataque dentro de la interfaz de la inteligencia artificial. Este hallazgo subraya la necesidad de mejorar la seguridad en el uso de herramientas de IA.

La era dorada de Github Copilot parece llegar a su fin para los pequeños desarrolladores, ya que Microsoft ha decidido cambiar su sistema de facturación de una tarifa plana a un modelo basado en el uso de tokens. Esta modificación, que entrará en vigor el 1 de junio, podría resultar en costos significativamente más altos para los usuarios, especialmente para las pequeñas empresas y trabajadores independientes.

IBM ha lanzado una iniciativa que permite a los usuarios ejecutar programas en ordenadores cuánticos reales con más de 100 cúbits, sin necesidad de una tarjeta de crédito. Esta oferta proporciona acceso directo al hardware cuántico, permitiendo a los desarrolladores y entusiastas experimentar con la computación cuántica de manera práctica y sin intermediarios.

La colaboración entre CrowdStrike, Google y Shadowserver ha resultado en la desarticulación de la botnet Glassworm, que había estado operando durante dos años y apuntaba a la cadena de suministro de software de código abierto. Esta red criminal infectó más de 300 repositorios de GitHub, robando contraseñas y comprometiendo proyectos de desarrolladores. Los ataques se intensificaron en los últimos meses, poniendo en riesgo a numerosas organizaciones.

OpenAI ha lanzado una nueva actualización de Codex que mejora la interacción con aplicaciones de escritorio en Windows. Esta versión permite a los usuarios controlar directamente las aplicaciones del sistema operativo desde su dispositivo móvil, facilitando tareas como hacer clic y escribir. Además, incluye soporte oficial para el control remoto, eliminando la necesidad de métodos alternativos previamente utilizados. También se han añadido mejoras en el perfil de usuario y correcciones de errores, lo que optimiza aún más la experiencia para los usuarios de Windows.

Microsoft está trabajando en una superapp que unificará sus diversas herramientas de IA Copilot, abordando la frustración de los usuarios que desean un único punto de acceso. Este nuevo software conectará el asistente de programación GitHub Copilot, la función de chat Copilot y otras herramientas en una sola aplicación. Jacob Andreou, el nuevo responsable de Copilot, lidera el proyecto, que busca integrar las versiones para consumidores y empresas.

Google ha implementado una nueva función de seguridad en Chrome, denominada Credenciales de Sesión Vinculadas al Dispositivo (DBSC), que busca proteger a los usuarios de intentos de hackers que intentan eludir la autenticación de dos factores (2FA). Esta característica almacena las cookies de sesión en el chip de seguridad del dispositivo, dificultando su acceso por parte de los atacantes. A pesar de que las prácticas de seguridad tradicionales son efectivas, los hackers aún pueden encontrar formas de vulnerar estas medidas.

Scott Wu, CEO de Cognition, ha reafirmado que su agente de codificación de IA, Devin, no está diseñado para sustituir a los programadores humanos. A pesar de que su startup ha recaudado 1.000 millones de dólares y alcanzado una valoración de 26.000 millones, Wu enfatiza que el objetivo de Devin es asistir a los programadores, permitiéndoles centrarse en tareas más creativas y gratificantes. Según él, Devin actúa como un compañero que facilita el desarrollo de software, aliviando a los ingenieros de tareas tediosas y permitiéndoles disfrutar del proceso de creación.

IBM y Red Hat han presentado Project Lightwell, una iniciativa que destinará 5.000 millones de dólares a fortalecer la seguridad del software de código abierto en un contexto donde la inteligencia artificial juega un papel crucial. Este proyecto busca aplicar IA avanzada y movilizar a más de 20.000 ingenieros para detectar y corregir vulnerabilidades en componentes utilizados por empresas. Con más del 90% de las compañías Fortune 500 dependiendo de este tipo de software, la necesidad de una capa de confianza se vuelve imperativa.

Activision ha confirmado el lanzamiento de Call of Duty: Modern Warfare 4, la última entrega de su exitosa serie de videojuegos de acción, programada para el 23 de octubre. Este nuevo título estará disponible en PC, PlayStation 5, Xbox Series y Nintendo Switch 2. El desarrollo de esta entrega está a cargo de Infinity Ward, el estudio responsable de la creación original de la franquicia y de la popular subserie Modern Warfare.

Un reciente informe de Workday revela que, aunque el 82% de los empleados dedica tiempo a tareas que deberían ser automatizadas, solo el 27% de las organizaciones ha integrado la inteligencia artificial (IA) en sus procesos centrales. Este estudio, basado en las respuestas de 6.100 profesionales de diversas áreas, destaca que el 83% de los trabajadores siente que su esfuerzo no se traduce en avances significativos.

La infraestructura de la nube ha sido tradicionalmente diseñada para usuarios humanos, pero con el auge de los agentes de inteligencia artificial (IA), es necesario un cambio. Amazon Web Services (AWS) ha lanzado una nueva versión de OpenSearch Serverless, un sistema de base de datos de búsqueda y vectores que se adapta a las cargas de trabajo generadas por máquinas. Este sistema puede escalar instantáneamente para manejar picos de actividad y reducirse a cero cuando no está en uso, optimizando así los costos.

Proton Mail ha lanzado una nueva función que permite a los usuarios conectar su cuenta de Gmail directamente desde la aplicación, facilitando la gestión de correos de ambas bandejas de entrada en un solo lugar. Este proceso, que se completa en menos de dos minutos, no solo mejora la comodidad, sino que también ofrece una mayor privacidad, ya que Proton elimina rastreadores y spam al leer los correos de Gmail. Además, los intercambios entre usuarios de Proton se cifran de extremo a extremo, garantizando una comunicación segura incluso a través de cuentas de Gmail.