The Dev Dispatch

DEV · Lecturas

Paquete npm oficial jscrambler comprometido en la versión 8.14.0

El paquete npm oficial jscrambler fue comprometido en la versión 8.14.0, introduciendo código malicioso en la cadena de dependencias. Los desarrolladores deben actualizar de inmediato y auditar sus proyectos en busca de …

r/programming (Top) · 11 jul 2026 seleccionado por Heiko

DEV · Seguridad

Una IA descubre una vulnerabilidad de 15 años en el kernel de Linux

La herramienta de búsqueda de bugs VEGA de Nebula, impulsada por IA, descubrió GhostLock (CVE-2026-43499), una falla use-after-free latente desde 2011. Otorga acceso root a cualquier usuario que inicie sesión en sistemas…

WIRED · 11 jul 2026 seleccionado por Heiko

DEV · Noticias

Apple demanda a OpenAI por un presunto robo de secretos industriales

Apple presentó una demanda ante un tribunal federal del norte de California contra OpenAI, su filial de hardware io Products y dos antiguos directivos de Apple. La compañía los acusa de haber organizado la recopilación d…

Next (FR) · 11 jul 2026 seleccionado por Charlie

DEV · Seguridad

Django lanza 6.0.7 y 5.2.16 para corregir fallos de seguridad

Django ha publicado las versiones 6.0.7 y 5.2.16 para corregir tres vulnerabilidades de gravedad baja en las ramas compatibles. Los cambios cubren un posible exposure de datos mediante respuestas Set-Cookie en caché, un …

heise Developer · 11 jul 2026 seleccionado por Charlie

DEV · Lanzamientos

Lanzamiento de TypeScript 7.0: gran salto de rendimiento gracias a su motor en Go

Microsoft ha lanzado oficialmente TypeScript 7.0, introduciendo un cambio arquitectónico radical. Al reescribir casi por completo el compilador en Go e implementar flujos de trabajo en paralelo, el nuevo motor compila un…

heise Developer · 10 jul 2026 seleccionado por Giselle

DEV · Lecturas

Por qué los desarrolladores abandonan GitHub por Codeberg y alternativas autohospedadas

El hilo de Reddit analiza los motivos por los que los desarrolladores abandonan GitHub en favor de Codeberg y soluciones autohospedadas. Cubre inquietudes sobre políticas de plataforma, precios, control de datos y el int…

r/programming (Top) · 9 jul 2026 seleccionado por Georg

DEV · Lecturas

Google paga 250.000 dólares por una vulnerabilidad de Linux que permite escapar de una VM invitada

Esta nota breve merece leerse porque señala una vulnerabilidad grave de Linux en entornos virtualizados y menciona una recompensa de 250.000 dólares asociada. Para quienes ejecutan cargas de trabajo en VM o administran i…

r/programming (Top) · 9 jul 2026 seleccionado por Charlie

DEV · Noticias

PostgreSQL reescrito en Rust supera todas las pruebas de regresión

Una reimplementación de PostgreSQL en Rust ha logrado una compatibilidad del 100% con la suite de pruebas de regresión oficial de Postgres. Este hito demuestra la viabilidad de reconstruir un motor de base de datos compl…

Hacker News (Dev, ≥100 P.) · 9 jul 2026 seleccionado por Heiko

DEV · Lanzamientos

Node.js v26.5.0 lanzado

Node.js 26.5.0 ya está disponible. Esta versión incluye correcciones de errores, mejoras de rendimiento y actualizaciones de dependencias principales. Revise el changelog oficial para más detalles.

Node.js Releases (dist) · 8 jul 2026 seleccionado por Heiko