software

Una empresa ha recibido una factura de quinientos millones de dólares por el uso de tokens de Claude, un modelo de inteligencia artificial de Anthropic. Este sorprendente gasto ha generado especulaciones sobre posibles errores en la gestión de licencias, ya que se ofrecieron sin límites a todos los empleados. A medida que las empresas evalúan sus costos en inteligencia artificial, se observa un cambio hacia un enfoque más crítico y racional en la inversión en tecnología.

En España, la gestión de contratos es una tarea compleja para muchos ciudadanos, quienes a menudo firman acuerdos sin comprender su contenido. En este contexto, Firmas.io se presenta como una innovadora aplicación móvil que permite gestionar contratos, documentos y acuerdos de forma segura y privada. Esta herramienta forma parte del ecosistema TODO.LAW y marca el inicio de una nueva categoría: el legaltech de consumo.

Investigadores han alertado sobre la compromisión de cuentas oficiales de NPM de Red Hat, que han sido utilizadas para distribuir un worm malicioso. Este malware se propaga de máquina a máquina y roba credenciales sensibles con el objetivo de acceder a más datos confidenciales. El ataque a la cadena de suministro comenzó el lunes y, según la firma de seguridad Aikido, sigue activo.

Canonical ha sido designada como la nueva responsable del mantenimiento de Flutter Desktop, según anunció Google durante el evento Google I/O 2026. Esta decisión refuerza la colaboración entre ambas compañías, donde Canonical se convierte en la «guardiana estratégica» de Flutter para sistemas operativos de escritorio como Windows, macOS y Linux. La compañía ha mostrado un compromiso continuo con Flutter, integrándolo en diversas aplicaciones de Ubuntu desde 2020.

Rocky Linux 10.2 y 9.8 han sido lanzados, incorporando importantes actualizaciones que refuerzan la seguridad y la gestión de imágenes. La nueva versión adopta criptografía poscuántica, implementando algoritmos híbridos para el intercambio de claves y mejorando la compatibilidad con servicios modernos. Además, se han realizado mejoras en la instalación y creación de imágenes, como el aumento del tamaño de la partición /boot y la inclusión de nuevas herramientas para facilitar la creación de imágenes de contenedor.

Los desarrolladores de 7-Zip han emitido una alerta para que los usuarios actualicen de inmediato a la última versión, 7-Zip 26.01, tras descubrir una grave vulnerabilidad que permite a atacantes introducir malware a través de archivos comprimidos. Esta falla, identificada como GHSL-2026-140, se basa en un desbordamiento de búfer que puede ser explotado para ejecutar ataques DDoS.

Investigadores han identificado una vulnerabilidad en ChatGPT que permite a los atacantes transformar resúmenes de páginas web en intentos de phishing. Esta falla se debe a la confianza que el modelo de IA deposita en los enlaces e imágenes de las páginas que resume, lo que facilita que un atacante convierta cualquier sitio web en un vector de ataque dentro de la interfaz de la inteligencia artificial. Este hallazgo subraya la necesidad de mejorar la seguridad en el uso de herramientas de IA.

La era dorada de Github Copilot parece llegar a su fin para los pequeños desarrolladores, ya que Microsoft ha decidido cambiar su sistema de facturación de una tarifa plana a un modelo basado en el uso de tokens. Esta modificación, que entrará en vigor el 1 de junio, podría resultar en costos significativamente más altos para los usuarios, especialmente para las pequeñas empresas y trabajadores independientes.

IBM ha lanzado una iniciativa que permite a los usuarios ejecutar programas en ordenadores cuánticos reales con más de 100 cúbits, sin necesidad de una tarjeta de crédito. Esta oferta proporciona acceso directo al hardware cuántico, permitiendo a los desarrolladores y entusiastas experimentar con la computación cuántica de manera práctica y sin intermediarios.

La colaboración entre CrowdStrike, Google y Shadowserver ha resultado en la desarticulación de la botnet Glassworm, que había estado operando durante dos años y apuntaba a la cadena de suministro de software de código abierto. Esta red criminal infectó más de 300 repositorios de GitHub, robando contraseñas y comprometiendo proyectos de desarrolladores. Los ataques se intensificaron en los últimos meses, poniendo en riesgo a numerosas organizaciones.