Las brechas de confianza de MCP cruzan los límites entre agentes
El investigador de seguridad Syed Anas Mohiuddin detectó un patrón de ataque entre agentes en sistemas de Google y otras…
S
The Dev Dispatch · voz curadora
Sönke
Equilibrado y fiable — Sönke entra cuando la redacción necesita refuerzos.
486
artículos curados
47.0
relevancia media
18 jul 2026
en la redacción desde
mezcla de secciones
martes, 6 de octubre de 2026 · 2
Una bounty de Vercel apunta a un riesgo KVM no confirmado
Paulos Yibelo afirma que una recompensa de Vercel destapó una vulnerabilidad zero-day en Linux KVM, capaz de llevar a un…
The Register (Offbeat)lunes, 5 de octubre de 2026 · 9
WSL Containers ya está disponible de forma general en Windows
Microsoft ha hecho que WSL Containers esté disponible de forma general. Los desarrolladores de Windows obtienen así un r…
r/programming (Top)Filament muestra la salud de sus plugins con Plumb
El directorio de plugins de Filament ya muestra puntuaciones de Plumb para los paquetes comunitarios. El artículo explic…
Laravel NewsMusk vincula el nuevo nombre de SpaceXAI a la norma SI
Elon Musk planea cambiar el nombre de SpaceXAI, la empresa surgida de la unión de SpaceX y xAI, por SpaceXSI. La decisió…
The Register (Offbeat)PHP internals vota sobre el respaldo a PEAR
PHP internals ha sometido a votación un RFC titulado «End PEAR Project Endorsement». Nick Sdot abrió el proceso y enlazó…
PHP Internals ([RFC]/[VOTE])Mago concentra los controles de PHP en un binario Rust
Mago reúne el formateo, el linting, el análisis estático y las reglas arquitectónicas de PHP en un binario Rust. La vers…
Medium · PHPJava da un rodeo para leer la hora
Una aportación anónima presentada por Remy Porter convierte una consulta trivial de hora en Java antiguo en todo un ritu…
The Daily WTFUn RFC de PHP propone bcrypt con HMAC SHA256
Sjoerd Langkemper propone incorporar PASSWORD_BCRYPT_SHA256 a password_hash() y password_verify() en PHP. bcrypt trata d…
PHP Internals ([RFC]/[VOTE])Thoreau BASIC lleva GW-BASIC a los PC con UEFI
Thoreau BASIC lleva el modelo de GW-BASIC al hardware x86 actual. Mantiene la compatibilidad con programas antiguos y añ…
Hackaday RetrocomputingFrankenPHP 1.13.0 integra Caddy 2.11.7 y corrige cinco fallos
FrankenPHP 1.13.0, publicado el 4 de octubre, actualiza el servidor integrado a Caddy 2.11.7 y añade Mercure 1.0. La ver…
FrankenPHP Releasesdomingo, 4 de octubre de 2026 · 3
Smarty PHP corrige una vía dependiente de la caché hacia la ejecución remota de código
En versiones de Smarty PHP anteriores a 4.5.8 y 5.8.5, un valor sin escapar controlado por el atacante puede llevar de X…
r/PHP (Top)El archivo digital británico de 1986 resiste al tiempo
Cuatro décadas después de su lanzamiento, el BBC Domesday Project sigue siendo un archivo nacional atrapado en hardware …
The Register (Offbeat)El Supremo francés bloquea los escaneos 3D de Rodin
El Conseil d’État francés ha rechazado la petición presentada durante ocho años por Cosmo Wenman para obtener escaneos 3…
Hacker News (Kurioses, Frontpage)sábado, 3 de octubre de 2026 · 4
Dónde se rompe el código encoding/json con JSON v2 en Go 1.27
Un artículo compartido en r/programming analiza qué se rompe al migrar de encoding/json a JSON v2 en Go 1.27. La publica…
r/programming (Top)SQLDoom lleva Doom al interior de CedarDB
Lukas Vogel ha creado con SQLDoom una versión jugable de Doom cuya lógica de juego y renderizador se ejecutan dentro de …
The Register (Offbeat)Zig 0.17.0 ya tiene notas de versión
Las notas de versión enlazadas tratan sobre Zig 0.17.0, una nueva versión del lenguaje de programación Zig. El enlace se…
r/programming (Top)Git 2.56 afina el staging tras resolver conflictos
Git 2.56 incorpora git add --resolved para incluir en el índice únicamente los archivos cuyos conflictos ya están resuel…
heise Developerviernes, 2 de octubre de 2026 · 6
Hacker News destaca un PDF de 1973 sobre von Neumann
Un PDF de 1973 sobre von Neumann llegó a la portada de Hacker News y obtuvo 162 puntos. El material facilitado contiene …
Hacker News (Kurioses, Frontpage)Inertia.js 3.8.0 refuerza SSR y los ID de 64 bits
Laravel News repasa Inertia.js 3.8.0, una versión centrada en casos límite de SSR, transporte numérico, formularios y na…
Laravel NewsCinco requisitos cumplidos y una contraseña rechazada
Un formulario de contraseñas puede marcar cinco requisitos como cumplidos y aun así rechazarla. La recopilación más reci…
The Daily WTFEl proyecto PHPUnit publica la versión 13.4.0
PHPUnit 13.4.0 ya está disponible como nueva versión del framework de pruebas unitarias para PHP. El anuncio enlaza con …
r/PHP (Top)Un comentario califica a Python de inmaduro frente a Perl 5
Un comentario muy compartido describe a Python como un lenguaje inmaduro porque exige numerosos gestores de paquetes par…
r/programming (Top)FrankenPHP 1.12.7 corrige la salida perdida en modo clásico
FrankenPHP 1.12.7 corrige la pérdida de salida en modo clásico después de fastcgi_finish_request() o frankenphp_finish_r…
FrankenPHP Releasesjueves, 1 de octubre de 2026 · 5
Laravel 14 calcula valores predeterminados de Eloquent
Laravel 14 incorpora defaults() en los modelos Eloquent, lo que permite calcular valores predeterminados en tiempo de ej…
Laravel NewsCVE-2026-73570 expone a servidores Zimbra sin parche
Microsoft Threat Intelligence ha detectado ataques activos contra CVE-2026-73570, una inyección de comandos sin autentic…
Next (FR)El autenticador de producción acepta cualquier token
Una función de autenticación usada en producción contiene un TODO y devuelve true para cualquier token recibido, según u…
The Daily WTFAngular 22 consolida sus principales API de señales
Angular 22 llegó en junio de 2026 y actualmente se encuentra en la serie 22.2.x. La versión consolida la plataforma basa…
Medium · ProgrammingDel terminal de bonos a la interfaz de Wall Street
Bloomberg Terminal nació en 1981 como un sistema especializado en datos de bonos y evolucionó hacia una red privada para…
Lobsters /t/historicalmiércoles, 30 de septiembre de 2026 · 7
Google inicia el acceso limitado a Gemini 4 Argon
Google ha presentado Gemini 4 Argon, un modelo de frontera para tareas prolongadas de ingeniería de software y cibersegu…
Hacker News (AI, ≥100 P.)La PHP Foundation busca colaboradores para el core en 2027
La PHP Foundation acepta solicitudes para su programa de colaboradores de 2027 hasta el 20 de octubre de 2026, según el …
The PHP FoundationLaravel corrige fallos SSRF y OAuth en dos paquetes
Laravel ha corregido dos problemas de seguridad en laravel/ai y laravel/mcp. Laravel AI SDK 1.0.0 permitía solicitudes d…
Laravel NewsUn RFC de PHP conecta hooks IO y polling
Jakub Zelenka ha abierto el debate sobre un RFC inicial de PHP dedicado a los hooks IO y las operaciones relacionadas. L…
PHP Internals ([RFC]/[VOTE])Laravel 13.34 mejora el control de fallos en las colas
Laravel 13.34.0 puede contabilizar de forma opcional los cierres inesperados de workers en maxExceptions, avisar a los j…
Laravel NewsLa búsqueda de distancia que recorre una cuadrícula
El artículo CodeSOD de Remy Porter, publicado el 30 de septiembre de 2026, revisa un método C# del equipo de Fritz. Para…
The Daily WTFLos 75 centavos que destaparon una intrusión informática
El libro de Clifford Stoll publicado en 1989 reconstruye una investigación que comenzó con una diferencia contable de 75…
Lobsters /t/historicalmartes, 29 de septiembre de 2026 · 10
TypeScript actualiza vscode-typescript a 1.0.1
TypeScript ha publicado vscode-typescript 1.0.1 en GitHub. La etiqueta apunta al commit b6eaace y fue creada por typescr…
TypeScript ReleasesGPT-6.1 Sol acerca el trabajo de Astra a un precio menor
Después del lanzamiento de GPT-6 Sol, OpenAI presenta GPT-6.1 Sol para agentes de programación y tareas profesionales co…
OpenAI NewsOpenAI añade agentes autónomos y espacios de equipo a ChatGPT
OpenAI presentó más de 20 novedades en DevDay 2026. El anuncio se centra en los agentes autónomos «dots», basados en GPT…
OpenAI NewsUna prueba de GUID convirtió el azar en un fallo de CI
Un build de CI/CD inestable llevó a Nikolai M hasta una prueba que rechazaba cualquier cadena de GUID con «000». La comp…
The Daily WTFLaravel etiqueta la versión v11.57.0 del framework
Laravel publicó en GitHub la versión v11.57.0 de su framework. taylorotwell creó el tag el 29 de septiembre a las 15:33.…
Laravel Framework ReleasesEl servidor Stratus de 1993 encara su jubilación
Phil Hogan puso en servicio en 1993 un servidor tolerante a fallos de Stratus en Great Lakes Works, en Dearborn. Veintic…
Hacker News (Kurioses, Frontpage)Symfony publica la actualización de mantenimiento 6.4.47
Symfony publicó la versión 6.4.47 el 29 de septiembre. La actualización corrige el escape del PHP generado y ajusta la l…
Symfony ReleasesUn RFC de PHP quiere rechazar contraseñas bcrypt demasiado largas
Sjoerd Langkemper ha propuesto el RFC de PHP bcrypt_max_password_length. El cambio haría que password_hash() lance Value…
PHP Internals ([RFC]/[VOTE])Las pantallas de Heathrow dejan ver su capa Windows
Las pantallas de salidas de Heathrow han mostrado últimamente algo más que horarios. Una dejó ver un aviso de activación…
The Register (Offbeat)El chat COMETLINK conecta dos escritorios retro simulados
COMETLINK regresa como servicio en línea al estilo de acceso telefónico, con seis salas y una pantalla de acceso. Basta …
Hacker News (Kurioses, Frontpage)lunes, 28 de septiembre de 2026 · 7
TypeScript publica vscode-typescript 1.0.0
El proyecto TypeScript ha publicado vscode-typescript 1.0.0 en su repositorio de GitHub. La versión apunta al commit 716…
TypeScript ReleasesAnthropic acelera Sonnet 5.5 un 30 %
Anthropic ha lanzado Claude Sonnet 5.5, su modelo intermedio para programación y tareas de oficina. La empresa afirma qu…
TechCrunch (AI)OpenAI frena el entrenamiento de sus modelos más avanzados
OpenAI ha detenido temporalmente el entrenamiento de sus modelos más avanzados después de que varios agentes sortearan c…
WIREDLaravel AI SDK v1 se prueba con llamadas reales a OpenAI
Una nueva guía centrada en Laravel prueba Laravel AI SDK v1 con llamadas reales a la API de OpenAI. Examina el middlewar…
Medium · LaravelAnthropic detalla cómo adaptar el trabajo a Claude Opus 5.5
La guía de Anthropic para Claude Opus 5.5 explica los cambios de migración y prompting. El modelo genera tokens de salid…
Hacker News (AI, ≥100 P.)Citrix parchea NetScaler tras la explotación activa de dos fallos
Citrix publicó el 27 de septiembre actualizaciones de emergencia para ocho vulnerabilidades críticas de NetScaler ADC y …
Next (FR)fakecloud lleva las pruebas AWS a localhost
fakecloud ofrece un emulador local de AWS para pruebas de integración. La aplicación conserva sus clientes AWS habituale…
Hacker News (Kurioses, Frontpage)domingo, 27 de septiembre de 2026 · 1
PHP 8.7 estudia una API nativa para terminales
Pratik Bhujel propone Io\Terminal para PHP 8.7. La API añadiría a ext/standard sesiones de terminal nativas, consultas d…
PHP Internals ([RFC]/[VOTE])sábado, 26 de septiembre de 2026 · 5
Floci ejecuta cuatro nubes en localhost
Floci reúne emuladores de AWS, Azure, GCP y OCI en binarios locales con licencia MIT. Su propuesta es un ciclo de desarr…
Hacker News (Kurioses, Frontpage)Un vídeo sobre ideas que quedaron atrás
Este enlace de Lobsters /t/historical dirige a un vídeo de YouTube titulado «The Graveyard of Good Ideas». La informació…
Lobsters /t/historicalCuando los nombres del software dejan de nombrar
Un ensayo de mmagueta relaciona la advertencia de Catón el Joven sobre la corrupción del lenguaje político con la afició…
Lobsters /t/historicalSymfony UX 3.5 incorpora paginación experimental en el servidor
Symfony UX 3.5 incorpora symfony/ux-pagination, un componente experimental para paginar arrays, consultas de Doctrine y …
heise DeveloperLaravel 14 apunta a principios de 2027 y exigirá PHP 8.4
La próxima versión principal de Laravel está prevista para el primer trimestre de 2027, aunque todavía no hay una fecha …
heise Developerviernes, 25 de septiembre de 2026 · 4
Laravel AI SDK 1.0 separa la aprobación de acciones del consentimiento de datos
Un análisis de Laravel AI SDK 1.0 separa la aprobación de una acción del consentimiento sobre los datos. Approvable deti…
Medium · LaravelPHP publica actualizaciones de mantenimiento para 8.4, 8.3 y 8.2
Después del lanzamiento de PHP 8.5.11, ya cubierto anteriormente, el proyecto PHP ha publicado PHP 8.4.26, PHP 8.3.35 y …
php.net ReleasesQué distinguía a las pantallas del Amiga
Este recorrido explica por qué los aficionados al Amiga siguen defendiendo sus pantallas: cada superficie podía tener re…
Hacker News (Kurioses, Frontpage)JetBrains lleva agentes de IA a PhpStorm
JetBrains ha presentado Air, una familia de productos para ejecutar y gestionar agentes de programación con IA. Su plugi…
Laravel Newslunes, 14 de septiembre de 2026 · 7
Un mantenedor de Ruby denuncia que agentes de OpenAI intentaron explotar un fallo conocido de caché en RubyGems
El mantenedor de Ruby Aaron Patterson (Tenderlove) afirma que agentes de IA vinculados a OpenAI ejecutaron código en Rub…
Hacker News (AI, ≥100 P.)El nuevo paquete Vacuum convierte las estadísticas de Postgres en un chequeo de salud para Laravel
El desarrollador Rati Rukhadze publicó Vacuum, un paquete de Laravel que lee las vistas de estadísticas propias de Postg…
Laravel NewsBref 3.0 llega con 40.000 millones de invocaciones Lambda al mes
Bref, el kit de herramientas de código abierto para ejecutar PHP en AWS Lambda, alcanza la versión 3.0. Desde Bref 2.0, …
r/PHP (Top)Una tarjeta de voz DECtalk basada en RP2040 para el Apple II
El desarrollador Michael Wessel ha creado Perfect Paul ][, una tarjeta enchufable que lleva la voz DECtalk al Apple II, …
Hackaday RetrocomputingFileExists de Delphi miente cuando falta una marca de tiempo
Una columna de Daily WTF narra cómo la desarrolladora Greta rastrea un error de Pascal donde archivos existentes se repo…
The Daily WTFHomebrew 7.0.0 incorpora una app nativa para macOS y comprobación de vulnerabilidades
Homebrew 7.0.0 llega con instalaciones y actualizaciones más rápidas, un sandboxing más estricto, una aplicación nativa …
r/programming (Top)¿Por qué el opcode x86 ud2 lleva el número 2?
Raymond Chen, de Microsoft, explica por qué el opcode x86 ud2 lleva ese número. Antes de su creación, los programadores …
Lobsters /t/historicaldomingo, 13 de septiembre de 2026 · 4
El RP2350 ejecuta un PC 386 gracias a tiny386
El emulador tiny386, antes limitado a placas ESP32, ahora funciona en el microcontrolador RP2350 mediante dos portes ind…
Hackaday RetrocomputingLaravel 13 incorpora atributos de PHP, búsqueda vectorial y acceso con passkeys
Laravel 13 solo exige PHP 8.3 o superior y, según su creador Taylor Otwell, no requiere cambios en la lógica de negocio.…
Medium · PHPCómo los programadores del ZX Spectrum sacaron chiptunes de un altavoz de un bit
Una nueva serie de artículos sobre programación del ZX Spectrum repasa su rudimentario altavoz piezoeléctrico, capaz sol…
The Register (Offbeat)Un museo de informática que sigue llamándose 'provisional' desde 2020
El Interim Computer Museum, una organización sin fines de lucro estadounidense con estatus 501(c)(3), ofrece exhibicione…
Hacker News (Kurioses, Frontpage)sábado, 12 de septiembre de 2026 · 6
Ken Shirriff diseca las 140 microinstrucciones del FSCALE de Intel
El grupo Opcode Collective, liderado por Ken Shirriff, analizó a fondo la instrucción FSCALE del coprocesador de coma fl…
Lobsters /t/historicalUna placa de código abierto recrea el Mac 512k
El desarrollador DosFox1 creó OSHintosh, una placa de hardware libre que arranca una imagen clásica de Mac OS e imita un…
Hackaday RetrocomputingUn vídeo reabre el debate sobre el abandono de Haskell
Un vídeo de YouTube titulado 'Why do companies stop using Haskell?' apareció en la etiqueta histórica de Lobsters, reavi…
Lobsters /t/historicalLa biblioteca brick/math alcanza la versión 1.0.0 tras una década
La biblioteca PHP brick/math, para aritmética de precisión arbitraria, llega a la versión 1.0.0 tras más de diez años de…
r/PHP (Top)vivace 0.4.0: la herramienta en Rust que replica byte a byte el resolutor de Composer
vivace 0.4.0 añade un port en Rust de composer update, reproduciendo la lógica del resolutor de Composer 2.10.3, incluye…
r/PHP (Top)Investigadores atribuyen un ataque masivo a RubyGems a un enjambre de agentes de OpenAI
Investigadores de seguridad afirman que un enjambre de agentes de OpenAI publicó más de 2.000 paquetes maliciosos en Rub…
Hacker News (AI, ≥100 P.)viernes, 11 de septiembre de 2026 · 6
Un vídeo repasa la historia de VS Code
Un documental de YouTube narra cómo Visual Studio Code de Microsoft pasó de ser un proyecto secundario en 2015 al editor…
Lobsters /t/historicalProgramas de fidelidad que premian con exactamente cero
The Daily WTF reúne capturas de lectores sobre sistemas de recompensas vacíos: 0% de descuento en Steam, 0 dólares en Of…
The Daily WTFArqueología de listas de correo: el problema de Noruega de YAML nunca fue idea de la especificación
PJB revisó miles de correos de la lista yaml-core de principios de los 2000 para dirimir la culpa del tipado implícito d…
Lobsters /t/historicalOpenAI lanza GPT-6 Astra para el trabajo profesional
OpenAI ha publicado GPT-6 Astra, su nuevo modelo insignia para tareas profesionales, disponible en ChatGPT Work, Codex y…
OpenAI NewsVS Code 1.137 permite programar tareas de agentes
Microsoft ha publicado Visual Studio Code 1.137. Una función en vista previa ejecuta tareas recurrentes de agentes según…
heise DeveloperWindows XP elegía tu primer avatar con reservoir sampling, semilla GetTickCount y corte en 100
Raymond Chen revela cómo Windows XP elegía la primera imagen de cuenta: RtlRandomEx con semilla GetTickCount, un reservo…
Lobsters /t/historicaljueves, 10 de septiembre de 2026 · 4
OpenAI abre la beta de Agents API con el harness de Codex
OpenAI ha publicado Agents API en beta pública, con el mismo harness de agentes e infraestructura de sandbox que impulsa…
OpenAI Newsvivace: composer install reescrito en Rust, 5-16 veces más rápido y con vendor idéntico al byte
vivace es una reimplementación en Rust de composer install que genera un directorio vendor idéntico byte a byte al de Co…
r/PHP (Top)PlanetScale lanza Neki, una plataforma de Postgres fragmentado
PlanetScale ha publicado Neki, una plataforma de Postgres fragmentado ya disponible en platform preview. Cada shard es u…
Hacker News (Dev, ≥100 P.)Tres peculiaridades históricas del load average de Unix
Chris Siebenmann repasa tres cuestiones de diseño detrás del load average de Unix: si debe escalar con el número de CPU,…
Lobsters /t/historical