Desarrollo · Sabe más por viejo que por diablo. https://elpisuika.com/dev/feed.xml 2026-09-15T06:00:00-06:00 El Pisuika https://elpisuika.com/dev/2026-09-15.html 2026-09-15T06:00:00-06:00 2026-09-15T06:00:00-06:00

watchTowr confirmó robo de archivos de configuración y llaves SSH en servidores GitLab vulnerables durante el fin de semana, sin que CISA ni GitLab hayan publicado cifras de cumplimiento del plazo que venció ayer; OpenSSF documentó una nueva campaña de paquetes maliciosos en npm que roba datos del portapapeles y credenciales de n8n; ZITADEL corrigió dos fallas de control de acceso, una de severidad alta; RustSec marcó una falla de bajo impacto en rustls; y Cloudflare workerd extendió a 35 días su racha de lanzamientos diarios.

<p>watchTowr confirmó robo de archivos de configuración y llaves SSH en servidores GitLab vulnerables durante el fin de semana, sin que CISA ni GitLab hayan publicado cifras de cumplimiento del plazo que venció ayer; OpenSSF documentó una nueva campaña de paquetes maliciosos en npm que roba datos del portapapeles y credenciales de n8n; ZITADEL corrigió dos fallas de control de acceso, una de severidad alta; RustSec marcó una falla de bajo impacto en rustls; y Cloudflare workerd extendió a 35 días su racha de lanzamientos diarios.</p><ul><li>1. Atacantes ya han robado configuraciones SSH de servidores GitLab, confirma watchTowr</li><li>2. OpenSSF halla infostealer en npm y ladrón de credenciales para n8n</li><li>3. Rustls corrige falla de protocolo TLS 1.3 sin explotación confirmada</li><li>4. ZITADEL corrige falla que permitía escalar privilegios vía OAuth2</li><li>5. workerd extiende a 35 días su racha de lanzamientos diarios</li><li>6. GitLab, npm y ZITADEL resumen el martes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-14.html 2026-09-14T06:00:00-06:00 2026-09-14T06:00:00-06:00

El plazo que CISA fijó para parchar la falla crítica de GitLab llegó hoy sin cifras de cumplimiento; Cloudflare actualizó su CLI de Workers mientras workerd extendió su racha a 34 días; y avisos de seguridad en PyPI y npm documentaron nuevas campañas de paquetes maliciosos en la cadena de suministro de código abierto.

<p>El plazo que CISA fijó para parchar la falla crítica de GitLab llegó hoy sin cifras de cumplimiento; Cloudflare actualizó su CLI de Workers mientras workerd extendió su racha a 34 días; y avisos de seguridad en PyPI y npm documentaron nuevas campañas de paquetes maliciosos en la cadena de suministro de código abierto.</p><ul><li>1. GitLab llega al plazo de CISA con 20.000 instancias aún expuestas</li><li>2. Wrangler 4.131.2 suma eventos de Workflows mientras workerd cumple 34 días</li><li>3. OpenSSF halla chroma-client y otros dos paquetes maliciosos en PyPI</li><li>4. npm detecta ocho paquetes que acumulan recompensas del token de tea.xyz</li><li>5. RustSec marca la librería lockfree con dos fallas de memoria sin parche</li><li>6. GitLab, Cloudflare y PyPI resumen el lunes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-13.html 2026-09-13T06:00:00-06:00 2026-09-13T06:00:00-06:00

CISA confirmó explotación activa de la falla CVSS 10.0 de GitLab y fijó un plazo federal; pnpm sostiene dos ramas activas mientras avanza la reescritura en Rust; MongoDB suma una nueva falla de memoria días después de su parche masivo; y Cloudflare extiende a 33 días su racha de lanzamientos mientras Prisma llega a su rc.11.

<p>CISA confirmó explotación activa de la falla CVSS 10.0 de GitLab y fijó un plazo federal; pnpm sostiene dos ramas activas mientras avanza la reescritura en Rust; MongoDB suma una nueva falla de memoria días después de su parche masivo; y Cloudflare extiende a 33 días su racha de lanzamientos mientras Prisma llega a su rc.11.</p><ul><li>1. CISA confirma explotación activa y exige parchar GitLab antes del 14 de setiembre</li><li>2. pnpm mantiene la rama 11 viva junto a la reescritura en Rust</li><li>3. MongoDB suma otra falla de memoria días después del parche masivo</li><li>4. Prisma publica el candidato 8.0.0-rc.11 con salida en Markdown</li><li>5. workerd cumple 33 días seguidos y suma soporte para net.Server</li><li>6. GitLab, pnpm y MongoDB resumen el domingo en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-12.html 2026-09-12T06:00:00-06:00 2026-09-12T06:00:00-06:00

GitLab enfrenta explotación activa de su falla más crítica, pnpm defiende su salto completo a Rust y Cloudflare extiende su racha de lanzamientos diarios.

<p>GitLab enfrenta explotación activa de su falla más crítica, pnpm defiende su salto completo a Rust y Cloudflare extiende su racha de lanzamientos diarios.</p><ul><li>1. GitLab confirma explotación activa de la falla CVSS 10.0 horas después del parche</li><li>2. pnpm confirma que su reescritura en Rust reduce instalaciones limpias a 5 segundos</li><li>3. workerd suma 32 días seguidos de lanzamientos y Wrangler llega a la 4.131.1</li><li>4. Prisma ORM publica el candidato 8.0.0-rc.10 y cierra el rebautizo a Prisma 8</li><li>5. Supabase repara en dos tandas una falla que limitó el disco de proyectos</li><li>6. GitLab, pnpm y Cloudflare marcan un sábado cargado en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-11.html 2026-09-11T06:00:00-06:00 2026-09-11T06:00:00-06:00

GitLab publicó las versiones 19.3.2, 19.2.6 y 19.1.8 para cerrar una falla de lectura de archivos sin autenticación con la puntuación máxima de CVSS y otra de deserialización insegura con 9.9; rclone corrigió dos fallas de suplantación de autenticación en sus modos S3 y FTP; Traefik cerró cinco avisos de seguridad, el más severo por herencia de identidad NTLM sobre HTTP/3; Cloudflare Wrangler sumó contenedores respaldados por Durable Objects mientras workerd llegó a 31 días de lanzamientos diarios; y pnpm corrigió fallas de sistema de archivos dos días después de sumar soporte de Python y Rust.

<p>GitLab publicó las versiones 19.3.2, 19.2.6 y 19.1.8 para cerrar una falla de lectura de archivos sin autenticación con la puntuación máxima de CVSS y otra de deserialización insegura con 9.9; rclone corrigió dos fallas de suplantación de autenticación en sus modos S3 y FTP; Traefik cerró cinco avisos de seguridad, el más severo por herencia de identidad NTLM sobre HTTP/3; Cloudflare Wrangler sumó contenedores respaldados por Durable Objects mientras workerd llegó a 31 días de lanzamientos diarios; y pnpm corrigió fallas de sistema de archivos dos días después de sumar soporte de Python y Rust.</p><ul><li>1. GitLab corrige falla con CVSS 10.0 que deja archivos expuestos</li><li>2. rclone corrige dos fallas críticas que suplantan autenticación en S3 y FTP</li><li>3. Traefik cierra cinco fallas de seguridad en su versión 3.7.13</li><li>4. Wrangler suma contenedores con Durable Objects y workerd llega a 31 días</li><li>5. pnpm corrige fallas de sistema de archivos tras sumar Python y Rust</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-10.html 2026-09-10T06:00:00-06:00 2026-09-10T06:00:00-06:00

MongoDB corrigió 24 vulnerabilidades de su servidor, una de ellas crítica y capaz de dejar la autorización desactivada al iniciar; Cloudflare workerd llegó a 30 días consecutivos de lanzamientos; Vite publicó la versión estable 8.3.0 tras un ciclo de beta de tres días; Supabase CLI extrajo sus comandos experimentales de stack a un paquete separado que corrigió horas después; Node.js publicó la versión 26.8.2 de su rama de desarrollo activo; y Prisma avanzó a la novena versión candidata de su ORM 8.

<p>MongoDB corrigió 24 vulnerabilidades de su servidor, una de ellas crítica y capaz de dejar la autorización desactivada al iniciar; Cloudflare workerd llegó a 30 días consecutivos de lanzamientos; Vite publicó la versión estable 8.3.0 tras un ciclo de beta de tres días; Supabase CLI extrajo sus comandos experimentales de stack a un paquete separado que corrigió horas después; Node.js publicó la versión 26.8.2 de su rama de desarrollo activo; y Prisma avanzó a la novena versión candidata de su ORM 8.</p><ul><li>1. MongoDB corrige falla que deja la autorización desactivada al iniciar</li><li>2. Cloudflare workerd alcanza 30 días de lanzamientos diarios seguidos</li><li>3. Vite lanza la versión estable 8.3 tras el ciclo de beta</li><li>4. Supabase separa el comando stack en un paquete experimental</li><li>5. Node.js publica la versión 26.8.2 de su rama de desarrollo activo</li><li>6. Prisma ORM publica el candidato 8.0.0-rc.9 con cinco cambios que rompen compatibilidad</li><li>7. MongoDB, Vite y Cloudflare resumen el jueves en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-09.html 2026-09-09T06:00:00-06:00 2026-09-09T06:00:00-06:00

Next.js y Astro corrigieron, a fines de agosto, tres fallas críticas de ejecución remota de código ligadas a la misma librería de imágenes AVIF, y GitHub las catalogó formalmente el 8 de setiembre junto a otras cinco fallas críticas represadas en Predis, CakePHP, GitPython, MapLibre GL y Microsoft QUIC; Node.js publicó la versión 24.21.0 de su rama Krypton con soporte de OpenSSL 3.5.8; Cloudflare Wrangler sumó observabilidad de contenedores y workerd llegó a 29 días de lanzamientos diarios; y Supabase CLI estrenó, en modo experimental, los comandos stack start y stack stop.

<p>Next.js y Astro corrigieron, a fines de agosto, tres fallas críticas de ejecución remota de código ligadas a la misma librería de imágenes AVIF, y GitHub las catalogó formalmente el 8 de setiembre junto a otras cinco fallas críticas represadas en Predis, CakePHP, GitPython, MapLibre GL y Microsoft QUIC; Node.js publicó la versión 24.21.0 de su rama Krypton con soporte de OpenSSL 3.5.8; Cloudflare Wrangler sumó observabilidad de contenedores y workerd llegó a 29 días de lanzamientos diarios; y Supabase CLI estrenó, en modo experimental, los comandos stack start y stack stop.</p><ul><li>1. Next.js y Astro cierran tres fallas de ejecución remota por imágenes AVIF</li><li>2. GitHub revisa en un solo día ocho avisos críticos represados desde agosto</li><li>3. Node.js publica la versión 24.21.0 de su rama Krypton</li><li>4. Wrangler suma observabilidad de contenedores y workerd llega a 29 días</li><li>5. Supabase CLI estrena comandos experimentales de stack mientras sigue blindando rutas</li><li>6. Next.js, Astro y una represa de CVE resumen el miércoles en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-08.html 2026-09-08T06:00:00-06:00 2026-09-08T06:00:00-06:00

pnpm publicó la versión 12.4.0 para administrar dependencias de Python y Rust junto a las de npm y estrenó el comando pnpm pipeline; Orval cerró once vulnerabilidades críticas de ejecución remota de código con dos versiones seguidas; Supabase CLI amplió a todo su CLI el cierre de una fuga de rutas que ayer parecía resuelta; Cloudflare workerd llegó a 28 días consecutivos de lanzamientos mientras Wrangler corrigió un error de tubería rota; y GitHub CLI estrenó ruteo experimental de tráfico hacia puertas de enlace propias.

<p>pnpm publicó la versión 12.4.0 para administrar dependencias de Python y Rust junto a las de npm y estrenó el comando pnpm pipeline; Orval cerró once vulnerabilidades críticas de ejecución remota de código con dos versiones seguidas; Supabase CLI amplió a todo su CLI el cierre de una fuga de rutas que ayer parecía resuelta; Cloudflare workerd llegó a 28 días consecutivos de lanzamientos mientras Wrangler corrigió un error de tubería rota; y GitHub CLI estrenó ruteo experimental de tráfico hacia puertas de enlace propias.</p><ul><li>1. pnpm suma Python y Rust a su gestión de dependencias en la versión 12.4</li><li>2. Wrangler corrige error de tubería rota mientras workerd llega a 28 días</li><li>3. Supabase CLI amplía el cierre de la fuga de rutas a todo el CLI</li><li>4. Orval cierra once fallas críticas de ejecución remota de código</li><li>5. GitHub CLI estrena ruteo experimental de tráfico hacia gateways propios</li><li>6. pnpm, Orval y Supabase resumen el martes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-07.html 2026-09-07T06:00:00-06:00 2026-09-07T06:00:00-06:00

PostgreSQL corrigió una falla de decodificación lógica que permite ejecutar código con los permisos del servidor, calificada con 7.2 de 10 en la escala CVSS y corregida desde el 13 de agosto; pnpm llevó a su rama de mantenimiento 11.x el mismo blindaje contra ataques a la cadena de suministro que había sumado la semana pasada en la rama 12, y corrigió una fuga de credenciales en los registros de reintento; Supabase CLI cerró una fuga de rutas en sus plantillas de correo de autenticación local; Vite sumó integración con devtools en la beta 8.3.0 rumbo a Rolldown; y Cloudflare workerd llegó a 27 días consecutivos de lanzamientos.

<p>PostgreSQL corrigió una falla de decodificación lógica que permite ejecutar código con los permisos del servidor, calificada con 7.2 de 10 en la escala CVSS y corregida desde el 13 de agosto; pnpm llevó a su rama de mantenimiento 11.x el mismo blindaje contra ataques a la cadena de suministro que había sumado la semana pasada en la rama 12, y corrigió una fuga de credenciales en los registros de reintento; Supabase CLI cerró una fuga de rutas en sus plantillas de correo de autenticación local; Vite sumó integración con devtools en la beta 8.3.0 rumbo a Rolldown; y Cloudflare workerd llegó a 27 días consecutivos de lanzamientos.</p><ul><li>1. PostgreSQL corrige falla que permite ejecutar código como el servidor</li><li>2. pnpm blinda su rama 11 contra fugas de credenciales en registros</li><li>3. Supabase CLI corrige fuga de rutas en correos de autenticación</li><li>4. Vite suma integración con devtools en la beta 8.3</li><li>5. Cloudflare workerd llega a 27 días de lanzamientos diarios</li><li>6. PostgreSQL, pnpm y Vite resumen el lunes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-06.html 2026-09-06T06:00:00-06:00 2026-09-06T06:00:00-06:00

Bun publicó la versión 1.4.2 para corregir una falla de su empaquetador que rompía aplicaciones construidas con Elysia y actualizar el motor WebKit; pnpm lanzó dos parches seguidos para revertir una regresión que hacía fallar toda instalación sobre Vercel; GitHub advirtió que la llave PGP de sus paquetes de Linux venció este sábado 5 de setiembre; Docker publicó la versión 29.8.0 de su motor con una bandera nueva de permisos y un cierre de seguridad en sockets AF_VSOCK; y Cloudflare workerd llegó a 26 días consecutivos de lanzamientos diarios.

<p>Bun publicó la versión 1.4.2 para corregir una falla de su empaquetador que rompía aplicaciones construidas con Elysia y actualizar el motor WebKit; pnpm lanzó dos parches seguidos para revertir una regresión que hacía fallar toda instalación sobre Vercel; GitHub advirtió que la llave PGP de sus paquetes de Linux venció este sábado 5 de setiembre; Docker publicó la versión 29.8.0 de su motor con una bandera nueva de permisos y un cierre de seguridad en sockets AF_VSOCK; y Cloudflare workerd llegó a 26 días consecutivos de lanzamientos diarios.</p><ul><li>1. Bun corrige fallas de bundler y actualiza WebKit en la versión 1.4.2</li><li>2. pnpm corrige falla que rompía instalaciones en Vercel</li><li>3. GitHub CLI cambia hoy la llave de firma de sus paquetes Linux</li><li>4. Docker Engine suma bandera --umask y refuerzo de AppArmor en 29.8.0</li><li>5. Cloudflare workerd llega a 26 días seguidos de lanzamientos</li><li>6. Bun, pnpm y Docker resumen el domingo en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-05.html 2026-09-05T06:00:00-06:00 2026-09-05T06:00:00-06:00

El proyecto aws-efs-csi-driver corrigió una falla de severidad alta que permitía el borrado no autorizado de datos en volúmenes de Kubernetes con Amazon EFS, calificada con 8.7 de 10 en la escala CVSS; GitHub Copilot CLI sumó la opción de desactivar el sandbox a mitad de sesión y soporte para el modelo GPT-6 Astra; Bun publicó la versión 1.4.1 con HTTP/2 nativo en su servidor y escritura de respuestas directo a disco; Cloudflare workerd llegó a 25 días consecutivos de lanzamientos; GitHub Actions sumó una API para anticipar el fin de soporte de sus ejecutores y acceso de solo lectura a las alertas de Dependabot; y Terraform corrigió un bloqueo indefinido de su CLI.

<p>El proyecto aws-efs-csi-driver corrigió una falla de severidad alta que permitía el borrado no autorizado de datos en volúmenes de Kubernetes con Amazon EFS, calificada con 8.7 de 10 en la escala CVSS; GitHub Copilot CLI sumó la opción de desactivar el sandbox a mitad de sesión y soporte para el modelo GPT-6 Astra; Bun publicó la versión 1.4.1 con HTTP/2 nativo en su servidor y escritura de respuestas directo a disco; Cloudflare workerd llegó a 25 días consecutivos de lanzamientos; GitHub Actions sumó una API para anticipar el fin de soporte de sus ejecutores y acceso de solo lectura a las alertas de Dependabot; y Terraform corrigió un bloqueo indefinido de su CLI.</p><ul><li>1. Falla en driver de EFS expone borrado no autorizado en Kubernetes</li><li>2. Copilot CLI permite desactivar el sandbox a mitad de sesión</li><li>3. Bun estrena HTTP/2 nativo en su servidor con la versión 1.4.1</li><li>4. Cloudflare workerd suma 25 días de lanzamientos diarios seguidos</li><li>5. GitHub Actions da acceso de solo lectura a alertas de Dependabot</li><li>6. Terraform corrige bloqueos indefinidos tras fallas de políticas</li><li>7. Kubernetes, Bun y Cloudflare resumen el sábado en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-04.html 2026-09-04T06:00:00-06:00 2026-09-04T06:00:00-06:00

Un aviso de seguridad calificó con 9.1 de 10 en la escala CVSS una falla de submariner que permite ejecutar código como root en clústeres de Red Hat Advanced Cluster Management for Kubernetes; Rust publicó la versión 1.98.1 para corregir una miscompilación del compilador, la segunda de este tipo desde julio; pnpm extendió sus políticas de confianza contra ataques a la cadena de suministro a los comandos remove y update; GitHub Copilot CLI restringió por defecto el acceso a localhost desde su sandbox; GitHub CLI estrenó el ruteo experimental de tráfico hacia un gateway corporativo; y Cloudflare workerd revirtió dos cambios recientes en su racha de 24 días de lanzamientos consecutivos.

<p>Un aviso de seguridad calificó con 9.1 de 10 en la escala CVSS una falla de submariner que permite ejecutar código como root en clústeres de Red Hat Advanced Cluster Management for Kubernetes; Rust publicó la versión 1.98.1 para corregir una miscompilación del compilador, la segunda de este tipo desde julio; pnpm extendió sus políticas de confianza contra ataques a la cadena de suministro a los comandos remove y update; GitHub Copilot CLI restringió por defecto el acceso a localhost desde su sandbox; GitHub CLI estrenó el ruteo experimental de tráfico hacia un gateway corporativo; y Cloudflare workerd revirtió dos cambios recientes en su racha de 24 días de lanzamientos consecutivos.</p><ul><li>1. Falla crítica en Red Hat permite tomar control total de un clúster</li><li>2. Rust corrige una miscompilación del compilador con la versión 1.98.1</li><li>3. pnpm lleva sus políticas de confianza a quitar y actualizar paquetes</li><li>4. Copilot CLI bloquea por defecto el acceso a localhost</li><li>5. GitHub CLI estrena ruteo experimental de tráfico hacia un gateway</li><li>6. Cloudflare workerd revierte dos cambios en su racha de 24 días</li><li>7. Kubernetes, Rust y pnpm resumen el viernes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-03.html 2026-09-03T06:00:00-06:00 2026-09-03T06:00:00-06:00

VS Code 1.136 estrena Agent Merge, que deja a un agente resolver solo los pendientes de un pull request; GitHub exige desde el 1° de setiembre el pago por adelantado de cada asiento nuevo de Copilot Business y Enterprise, con la misma regla llegando a clientes existentes el 1° de octubre; Cloudflare workerd sumó ocho cambios más en su tercera entrega consecutiva con trabajo real; Go publicó la versión 1.27.1 con correcciones al compilador y al runtime; y Kubernetes 1.37 llevó a beta el autoescalado horizontal hasta cero réplicas.

<p>VS Code 1.136 estrena Agent Merge, que deja a un agente resolver solo los pendientes de un pull request; GitHub exige desde el 1° de setiembre el pago por adelantado de cada asiento nuevo de Copilot Business y Enterprise, con la misma regla llegando a clientes existentes el 1° de octubre; Cloudflare workerd sumó ocho cambios más en su tercera entrega consecutiva con trabajo real; Go publicó la versión 1.27.1 con correcciones al compilador y al runtime; y Kubernetes 1.37 llevó a beta el autoescalado horizontal hasta cero réplicas.</p><ul><li>1. VS Code deja que un agente resuelva solo un pull request</li><li>2. Cloudflare workerd suma ocho cambios en su versión del 3 de setiembre</li><li>3. GitHub exige pago por adelantado para nuevas cuentas de Copilot</li><li>4. Go publica la versión 1.27.1 con correcciones al compilador</li><li>5. Kubernetes lleva a cero réplicas el autoescalado horizontal</li><li>6. VS Code, GitHub y Kubernetes resumen el jueves en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-02.html 2026-09-02T06:00:00-06:00 2026-09-02T06:00:00-06:00

Cloudflare workerd sumó 21 cambios el 2 de setiembre al retomar el código real tras el fin de semana; GitHub Copilot CLI publicó dos versiones seguidas que fuerzan el inicio de sesión corporativo y aíslan la red del sandbox; Homebrew hizo obligatoria la verificación de checksums en la versión 6.0.21; GitHub reabrió las altas con tarjeta para Copilot Business y Enterprise; y GitHub Actions actualizó en un mismo día las seis imágenes de sus ejecutores alojados.

<p>Cloudflare workerd sumó 21 cambios el 2 de setiembre al retomar el código real tras el fin de semana; GitHub Copilot CLI publicó dos versiones seguidas que fuerzan el inicio de sesión corporativo y aíslan la red del sandbox; Homebrew hizo obligatoria la verificación de checksums en la versión 6.0.21; GitHub reabrió las altas con tarjeta para Copilot Business y Enterprise; y GitHub Actions actualizó en un mismo día las seis imágenes de sus ejecutores alojados.</p><ul><li>1. Cloudflare workerd suma 21 cambios tras volver el código real</li><li>2. Copilot CLI exige inicio de sesión corporativo y aísla su sandbox</li><li>3. Homebrew rechaza descargas con checksum inválido en la 6.0.21</li><li>4. GitHub reabre altas con tarjeta para Copilot Business y Enterprise</li><li>5. GitHub Actions actualiza seis imágenes de ejecutores en un día</li><li>6. npm, GitHub y Cloudflare resumen el miércoles en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-09-01.html 2026-09-01T06:00:00-06:00 2026-09-01T06:00:00-06:00

GitHub publicó el 28 de agosto un aviso de seguridad crítico (CVSS 9,6) que revela cómo un comentario en un pull request, sin robar ningún token, activó el gusano Trinitite en el paquete @7nohe/openapi-react-query-codegen; Cloudflare workerd volvió a publicar código real el 1 de setiembre tras dos días de pausa administrativa, en su entrega número veintiuna consecutiva; Next.js llevó a la rama estable 16.3.4 la reactivación de imágenes AVIF que hasta ahora solo existía en canary; y GitHub Copilot CLI sumó soporte de certificados mTLS para trabajar detrás de proxies corporativos.

<p>GitHub publicó el 28 de agosto un aviso de seguridad crítico (CVSS 9,6) que revela cómo un comentario en un pull request, sin robar ningún token, activó el gusano Trinitite en el paquete @7nohe/openapi-react-query-codegen; Cloudflare workerd volvió a publicar código real el 1 de setiembre tras dos días de pausa administrativa, en su entrega número veintiuna consecutiva; Next.js llevó a la rama estable 16.3.4 la reactivación de imágenes AVIF que hasta ahora solo existía en canary; y GitHub Copilot CLI sumó soporte de certificados mTLS para trabajar detrás de proxies corporativos.</p><ul><li>1. GitHub confirma que un comentario en un pull request activó el gusano Trinitite</li><li>2. workerd de Cloudflare retoma el código tras dos días de pausa</li><li>3. Next.js reactiva AVIF en la versión estable 16.3.4</li><li>4. Copilot CLI suma certificados mTLS para proxies corporativos</li><li>5. npm, Cloudflare y Next.js resumen el martes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-31.html 2026-08-31T06:00:00-06:00 2026-08-31T06:00:00-06:00

JFrog documentó el 28 de agosto una nueva ola del gusano Shai-Hulud, bautizada Trinitite, que comprometió un paquete de npm con más de 150.000 descargas semanales; Cloudflare workerd cumplió veinte días de lanzamientos diarios pero acumula ya dos jornadas seguidas sin una sola línea de código nuevo; GitHub Copilot CLI estabilizó su versión 1.0.82 y ya abrió la siguiente candidata; Node.js corrigió en horas un error que etiquetaba como alfa su propia versión 26.8.0 y estrenó la LTS 24.20.0 "Krypton"; y Terraform llegó a la versión 1.16 con datos privados de proveedores mientras probaba ya una alfa con refresco mínimo.

<p>JFrog documentó el 28 de agosto una nueva ola del gusano Shai-Hulud, bautizada Trinitite, que comprometió un paquete de npm con más de 150.000 descargas semanales; Cloudflare workerd cumplió veinte días de lanzamientos diarios pero acumula ya dos jornadas seguidas sin una sola línea de código nuevo; GitHub Copilot CLI estabilizó su versión 1.0.82 y ya abrió la siguiente candidata; Node.js corrigió en horas un error que etiquetaba como alfa su propia versión 26.8.0 y estrenó la LTS 24.20.0 &quot;Krypton&quot;; y Terraform llegó a la versión 1.16 con datos privados de proveedores mientras probaba ya una alfa con refresco mínimo.</p><ul><li>1. Gusano Trinitite infecta un paquete de npm con 150.000 descargas semanales</li><li>2. workerd de Cloudflare repite un día sin cambios de código</li><li>3. Copilot CLI llega a la versión 1.0.82 estable y abre otra candidata</li><li>4. Node.js repara un error que marcaba alfa su propia versión estable</li><li>5. Terraform 1.16 llega estable con datos privados de proveedores</li><li>6. npm, Cloudflare y Node.js resumen el lunes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-30.html 2026-08-30T06:00:00-06:00 2026-08-30T06:00:00-06:00

Cloudflare publicó el 30 de agosto la decimonovena versión consecutiva de workerd, personaje de la semana en esta sección, sin ningún cambio de código; el gusano CHAINDROP, activo desde el 4 de agosto, ya afecta a más de 1.280 paquetes de npm según reportes de esta semana; Kubernetes 1.37 "Garhwal" llegó a disponibilidad general el 26 de agosto eliminando por completo una versión de API todavía en uso; y Next.js publicó una entrega canary de puro mantenimiento interno.

<p>Cloudflare publicó el 30 de agosto la decimonovena versión consecutiva de workerd, personaje de la semana en esta sección, sin ningún cambio de código; el gusano CHAINDROP, activo desde el 4 de agosto, ya afecta a más de 1.280 paquetes de npm según reportes de esta semana; Kubernetes 1.37 &quot;Garhwal&quot; llegó a disponibilidad general el 26 de agosto eliminando por completo una versión de API todavía en uso; y Next.js publicó una entrega canary de puro mantenimiento interno.</p><ul><li>1. Cloudflare workerd cumple diecinueve días de lanzamientos sin cambios de código</li><li>2. El gusano CHAINDROP supera los 1.280 paquetes de npm infectados</li><li>3. Kubernetes 1.37 &quot;Garhwal&quot; llega a disponibilidad general</li><li>4. Next.js publica canary.12 sin tocar Turbopack ni seguridad</li><li>5. Cloudflare, npm y Kubernetes resumen el domingo en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-29.html 2026-08-29T06:00:00-06:00 2026-08-29T06:00:00-06:00

Amazon anunció el 26 de agosto la compra de DuckLabs, la empresa detrás de la base de datos analítica DuckDB, en una operación que dejó abierto un debate sobre neutralidad; Cloudflare workerd llegó a dieciocho días consecutivos de lanzamientos, personaje de la semana en esta sección; Shadowserver contó 8.393 servidores Gitea todavía vulnerables a una falla crítica con fecha límite de parcheo hoy según CISA; GitHub Copilot CLI abrió ya dos candidatas de su siguiente ciclo tras la versión 1.0.81; Next.js sumó dos entregas canary con cambios en Turbopack; y Wrangler actualizó su dependencia de workerd el mismo día de la racha número dieciocho.

<p>Amazon anunció el 26 de agosto la compra de DuckLabs, la empresa detrás de la base de datos analítica DuckDB, en una operación que dejó abierto un debate sobre neutralidad; Cloudflare workerd llegó a dieciocho días consecutivos de lanzamientos, personaje de la semana en esta sección; Shadowserver contó 8.393 servidores Gitea todavía vulnerables a una falla crítica con fecha límite de parcheo hoy según CISA; GitHub Copilot CLI abrió ya dos candidatas de su siguiente ciclo tras la versión 1.0.81; Next.js sumó dos entregas canary con cambios en Turbopack; y Wrangler actualizó su dependencia de workerd el mismo día de la racha número dieciocho.</p><ul><li>1. Amazon compra DuckLabs, la empresa detrás de DuckDB</li><li>2. 8.393 servidores Gitea siguen sin parchar un mes después del aviso</li><li>3. workerd de Cloudflare llega a dieciocho días seguidos de lanzamientos</li><li>4. Copilot CLI abre dos candidatas tras su primera versión estable</li><li>5. Next.js reduce nombres de clase CSS y afina Turbopack</li><li>6. Wrangler fija su dependencia de workerd a la versión de ayer</li><li>7. DuckDB, Gitea y Cloudflare resumen el sábado en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-28.html 2026-08-28T06:00:00-06:00 2026-08-28T06:00:00-06:00

GitHub Copilot CLI publicó el 27 de agosto la versión 1.0.81, primera etiqueta sin sufijo de candidata desde el 18 de agosto, un fallo en la base de datos de disparadores retrasó el 20% de las corridas de GitHub Actions entre el 26 y el 27 de agosto —el tercer incidente de gravedad del mes—, Cloudflare workerd llegó a diecisiete días consecutivos de lanzamientos, personaje de la semana en esta sección, Deno publicó la versión 2.9.6, OpenTofu abrió la beta de su versión 1.13 un día después de Terraform 1.16, Next.js sumó una nueva entrega canary con mejoras a Turbopack, y Wrangler redujo en un tercio el peso de sus vistas previas.

<p>GitHub Copilot CLI publicó el 27 de agosto la versión 1.0.81, primera etiqueta sin sufijo de candidata desde el 18 de agosto, un fallo en la base de datos de disparadores retrasó el 20% de las corridas de GitHub Actions entre el 26 y el 27 de agosto —el tercer incidente de gravedad del mes—, Cloudflare workerd llegó a diecisiete días consecutivos de lanzamientos, personaje de la semana en esta sección, Deno publicó la versión 2.9.6, OpenTofu abrió la beta de su versión 1.13 un día después de Terraform 1.16, Next.js sumó una nueva entrega canary con mejoras a Turbopack, y Wrangler redujo en un tercio el peso de sus vistas previas.</p><ul><li>1. GitHub Copilot CLI corta su primera versión sin sufijo de prueba</li><li>2. workerd de Cloudflare suma diecisiete días seguidos de lanzamientos</li><li>3. GitHub Actions retrasa el 20% de sus corridas por saturación de base de datos</li><li>4. Deno alcanza la versión 2.9.6 con caché de arranque más rápido</li><li>5. OpenTofu abre beta de la 1.13 con funciones que Terraform no tiene</li><li>6. Next.js actualiza Turbopack y acorta nombres de clases CSS</li><li>7. Wrangler reduce un tercio el peso de sus vistas previas</li><li>8. Copilot CLI, Cloudflare y GitHub Actions resumen el viernes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-27.html 2026-08-27T06:00:00-06:00 2026-08-27T06:00:00-06:00

pnpm publicó el 26 de agosto la versión 12.0.0 estable tras un mes de candidatas, Kubernetes estrenó la 1.37 "Garhwal" con dieciséis funciones nuevas en estable y un desacuerdo sobre sus cambios de ruptura, HashiCorp lanzó Terraform 1.16 con datos persistentes de proveedores, Cloudflare workerd llegó a dieciséis días consecutivos de lanzamientos, personaje de la semana en esta sección, GitHub Copilot CLI sumó autenticación de Windows para servidores MCP empresariales, y Next.js reactivó en su rama canary la optimización de imágenes AVIF tras el parche de libheif.

<p>pnpm publicó el 26 de agosto la versión 12.0.0 estable tras un mes de candidatas, Kubernetes estrenó la 1.37 &quot;Garhwal&quot; con dieciséis funciones nuevas en estable y un desacuerdo sobre sus cambios de ruptura, HashiCorp lanzó Terraform 1.16 con datos persistentes de proveedores, Cloudflare workerd llegó a dieciséis días consecutivos de lanzamientos, personaje de la semana en esta sección, GitHub Copilot CLI sumó autenticación de Windows para servidores MCP empresariales, y Next.js reactivó en su rama canary la optimización de imágenes AVIF tras el parche de libheif.</p><ul><li>1. pnpm alcanza la versión 12.0.0 estable tras once candidatas</li><li>2. Kubernetes estrena la versión 1.37 con dieciséis funciones a estable</li><li>3. Terraform publica la versión 1.16 con datos persistentes de proveedores</li><li>4. workerd de Cloudflare suma dieciséis días seguidos de lanzamientos</li><li>5. GitHub Copilot CLI añade soporte WAM para servidores MCP empresariales</li><li>6. Next.js reactiva la optimización AVIF tras parche de libheif</li><li>7. pnpm, Kubernetes y Terraform resumen el jueves en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-26.html 2026-08-26T06:00:00-06:00 2026-08-26T06:00:00-06:00

Kubernetes tiene programada para hoy la publicación de la versión 1.37 con dieciséis mejoras a estable, Next.js corrigió el 25 de agosto dos fallas críticas de ejecución remota de código con puntajes CVSS de 9,0 y 9,5, Cloudflare workerd llegó a quince días consecutivos de lanzamientos, personaje de la semana en esta sección, GitHub Copilot CLI sumó su undécima versión desde el 18 de agosto, Prisma publicó la octava candidata de su versión 8, y mise y oxc sumaron correcciones menores entre el 24 y el 26 de agosto.

<p>Kubernetes tiene programada para hoy la publicación de la versión 1.37 con dieciséis mejoras a estable, Next.js corrigió el 25 de agosto dos fallas críticas de ejecución remota de código con puntajes CVSS de 9,0 y 9,5, Cloudflare workerd llegó a quince días consecutivos de lanzamientos, personaje de la semana en esta sección, GitHub Copilot CLI sumó su undécima versión desde el 18 de agosto, Prisma publicó la octava candidata de su versión 8, y mise y oxc sumaron correcciones menores entre el 24 y el 26 de agosto.</p><ul><li>1. Kubernetes fija hoy el lanzamiento de la versión 1.37</li><li>2. Next.js corrige dos fallas críticas de ejecución remota de código</li><li>3. Cloudflare workerd llega a quince días de lanzamientos diarios</li><li>4. GitHub Copilot CLI abre su panel de plugins a todos los usuarios</li><li>5. Prisma mueve su motor a la versión 0.3.0 en la octava candidata</li><li>6. mise excluye tareas por ruta y depura instalaciones de npm</li><li>7. oxlint refina reglas de TypeScript en su versión 1.80</li><li>8. Kubernetes, Next.js y Cloudflare resumen el miércoles en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-25.html 2026-08-25T06:00:00-06:00 2026-08-25T06:00:00-06:00

pnpm publicó la undécima candidata de la versión 12 el 25 de agosto mientras sostiene en paralelo la rama estable 11.24, Prisma sumó dos candidatas de la versión 8 en un solo día con un cambio de ruptura en su API, mise pulió los mensajes de error un día después de migrar su analizador de comandos a usage-rs, GitHub Copilot CLI llegó a su novena entrega desde el 18 de agosto, Next.js retocó el caché de Turbopack en su rama canary, y Cloudflare workerd llegó a catorce días consecutivos de lanzamientos, personaje de la semana en esta sección.

<p>pnpm publicó la undécima candidata de la versión 12 el 25 de agosto mientras sostiene en paralelo la rama estable 11.24, Prisma sumó dos candidatas de la versión 8 en un solo día con un cambio de ruptura en su API, mise pulió los mensajes de error un día después de migrar su analizador de comandos a usage-rs, GitHub Copilot CLI llegó a su novena entrega desde el 18 de agosto, Next.js retocó el caché de Turbopack en su rama canary, y Cloudflare workerd llegó a catorce días consecutivos de lanzamientos, personaje de la semana en esta sección.</p><ul><li>1. pnpm publica la RC 11 y acerca la versión 12 a estable</li><li>2. mise convierte fallos silenciosos en mensajes con causa</li><li>3. Prisma renombra su API de paginación en la séptima candidata</li><li>4. GitHub Copilot CLI advierte sobre retención de datos de modelos</li><li>5. Next.js pule el caché de Turbopack en la rama canary</li><li>6. Cloudflare workerd suma catorce días seguidos de lanzamientos</li><li>7. pnpm, Prisma y Cloudflare resumen el martes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-24.html 2026-08-24T06:00:00-06:00 2026-08-24T06:00:00-06:00

Bun publicó el 20 de agosto la versión 1.4, reescrita de Zig a Rust con agentes de Claude Code, GitHub Copilot CLI sumó cuatro versiones entre el 18 y el 23 de agosto, mise migró su analizador de línea de comandos a usage-rs, oxc pulió su minificador escrito en Rust, y Cloudflare workerd llegó a trece días consecutivos de lanzamientos, personaje de la semana en esta sección.

<p>Bun publicó el 20 de agosto la versión 1.4, reescrita de Zig a Rust con agentes de Claude Code, GitHub Copilot CLI sumó cuatro versiones entre el 18 y el 23 de agosto, mise migró su analizador de línea de comandos a usage-rs, oxc pulió su minificador escrito en Rust, y Cloudflare workerd llegó a trece días consecutivos de lanzamientos, personaje de la semana en esta sección.</p><ul><li>1. Bun lanza la versión 1.4 reescrita de Zig a Rust</li><li>2. GitHub Copilot CLI suma cuatro versiones en seis días</li><li>3. mise migra su analizador de línea de comandos de clap a usage-rs</li><li>4. oxc pule el minificador y el generador de código en Rust</li><li>5. Cloudflare workerd alcanza trece días seguidos de lanzamientos</li><li>6. Bun, GitHub y mise resumen el lunes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-23.html 2026-08-23T06:00:00-06:00 2026-08-23T06:00:00-06:00

Un atacante comprometió tres crates de Rust —incluido arrayref, con más de 245 millones de descargas históricas— el 20 de agosto, GitHub CLI corrigió una falla de seguridad en el reenvío de puertos de codespaces, wrangler sumó sockets TCP y contenedores en vista previa, y Cloudflare workerd llegó a doce días consecutivos de lanzamientos, personaje de la semana en esta sección.

<p>Un atacante comprometió tres crates de Rust —incluido arrayref, con más de 245 millones de descargas históricas— el 20 de agosto, GitHub CLI corrigió una falla de seguridad en el reenvío de puertos de codespaces, wrangler sumó sockets TCP y contenedores en vista previa, y Cloudflare workerd llegó a doce días consecutivos de lanzamientos, personaje de la semana en esta sección.</p><ul><li>1. Hackers comprometen 245 millones de descargas en tres crates de Rust</li><li>2. GitHub corrige una falla en puertos de codespaces y suma soporte a worktree</li><li>3. Cloudflare wrangler 4.125.0 añade sockets TCP y vista previa con contenedores</li><li>4. Cloudflare workerd cumple doce días seguidos de lanzamientos sin cambios funcionales</li><li>5. Rust, GitHub y Cloudflare resumen el domingo en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-22.html 2026-08-22T06:00:00-06:00 2026-08-22T06:00:00-06:00

GitHub publicó el 21 de agosto los cambios que aplicará tras el apagón del 17 de agosto, Vue.js llegó a la quinta candidata de la serie 3.6 con Vapor Mode, Prisma sumó su quinta candidata de la versión 8, SvelteKit publicó una nueva vista previa de su serie 3, y Cloudflare workerd llegó a once días consecutivos de lanzamientos, personaje de la semana en esta sección.

<p>GitHub publicó el 21 de agosto los cambios que aplicará tras el apagón del 17 de agosto, Vue.js llegó a la quinta candidata de la serie 3.6 con Vapor Mode, Prisma sumó su quinta candidata de la versión 8, SvelteKit publicó una nueva vista previa de su serie 3, y Cloudflare workerd llegó a once días consecutivos de lanzamientos, personaje de la semana en esta sección.</p><ul><li>1. GitHub reconoce fallas de capacidad y promete escalar la infraestructura</li><li>2. Vue publica la rc.5 de la serie 3.6 con Vapor Mode</li><li>3. Prisma llega a la rc.5 de la versión 8 con CLI unificado</li><li>4. SvelteKit prueba respuestas en flujo para despliegues serverless</li><li>5. Cloudflare llega a once días seguidos de lanzamientos en workerd</li><li>6. GitHub, Vue y Prisma resumen el sábado en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-21.html 2026-08-21T06:00:00-06:00 2026-08-21T06:00:00-06:00

Rust publicó la versión 1.98 con cambios de compatibilidad poco anunciados, Kubernetes extendió su parche de planificador a las series 1.35 y 1.34, Next.js cerró semanas de canarios con la 16.3.2, Bun saltó a la versión 1.4 sin nota técnica verificable, y Cloudflare workerd llega a su décimo día consecutivo de lanzamientos, personaje de la semana en esta sección.

<p>Rust publicó la versión 1.98 con cambios de compatibilidad poco anunciados, Kubernetes extendió su parche de planificador a las series 1.35 y 1.34, Next.js cerró semanas de canarios con la 16.3.2, Bun saltó a la versión 1.4 sin nota técnica verificable, y Cloudflare workerd llega a su décimo día consecutivo de lanzamientos, personaje de la semana en esta sección.</p><ul><li>1. Rust publica la versión 1.98 con nuevos lints y cambios de compatibilidad</li><li>2. Kubernetes lleva el parche de agosto a las series 1.35 y 1.34</li><li>3. Cloudflare cierra la semana con la versión 1.20260821.1 de workerd</li><li>4. Next.js publica la versión 16.3.2 y cierra el ciclo de canarios</li><li>5. Bun estrena la versión 1.4 tras meses sin lanzamientos mayores</li><li>6. Rust, Kubernetes y Next.js resumen el viernes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-20.html 2026-08-20T06:00:00-06:00 2026-08-20T06:00:00-06:00

Kubernetes publicó la versión 1.36.4 y la primera candidata de la serie 1.37, Terraform corrigió una falla de exclusión de archivos mientras adelantaba funciones de la 1.16, Vite y Visual Studio Code sumaron correcciones de estabilidad, y Cloudflare workerd extendió a diez su racha diaria de versiones, personaje de la semana en esta sección.

<p>Kubernetes publicó la versión 1.36.4 y la primera candidata de la serie 1.37, Terraform corrigió una falla de exclusión de archivos mientras adelantaba funciones de la 1.16, Vite y Visual Studio Code sumaron correcciones de estabilidad, y Cloudflare workerd extendió a diez su racha diaria de versiones, personaje de la semana en esta sección.</p><ul><li>1. Kubernetes lanza 1.36.4 y corrige fallas de asignación de recursos</li><li>2. Cloudflare firma la décima versión seguida de workerd en agosto</li><li>3. Terraform corrige CVE-2026-14978 y adelanta funciones para la serie 1.16</li><li>4. Vite 8.2.2 evita recargas completas en importaciones circulares</li><li>5. VS Code 1.134 suma vista HTML integrada y corrige fugas de memoria</li><li>6. Kubernetes, Terraform y Vite resumen el jueves en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-19.html 2026-08-19T06:00:00-06:00 2026-08-19T06:00:00-06:00

GitLab corrigió fuera de calendario una vulnerabilidad de GraphQL con CVSS 9,4, WordPress publicó su versión 7.1 el mismo día que cerró WordCamp US, Docker amplió su catálogo de imágenes reforzadas y Cloudflare workerd llegó a su novena versión consecutiva, personaje de la semana en esta sección.

<p>GitLab corrigió fuera de calendario una vulnerabilidad de GraphQL con CVSS 9,4, WordPress publicó su versión 7.1 el mismo día que cerró WordCamp US, Docker amplió su catálogo de imágenes reforzadas y Cloudflare workerd llegó a su novena versión consecutiva, personaje de la semana en esta sección.</p><ul><li>1. GitLab repara una falla con CVSS 9,4 que permite borrar proyectos</li><li>2. WordPress lanza la versión 7.1 con estilos responsivos nativos</li><li>3. Cloudflare firma la novena versión seguida de workerd y depura APIs experimentales</li><li>4. Docker amplía imágenes reforzadas para frenar ataques a la cadena de suministro</li><li>5. Next.js suma el canario 16.3.1-canary.24 con mejoras de accesibilidad</li><li>6. GitLab, WordPress y Cloudflare resumen el miércoles en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-18.html 2026-08-18T06:00:00-06:00 2026-08-18T06:00:00-06:00

Una interrupción global de GitHub golpeó el sitio, la API, Actions y Copilot el 17 de agosto, mientras Redis corrige nueve fallas de seguridad de un solo lanzamiento y Cloudflare workerd extiende a ocho días su racha de versiones casi diarias.

<p>Una interrupción global de GitHub golpeó el sitio, la API, Actions y Copilot el 17 de agosto, mientras Redis corrige nueve fallas de seguridad de un solo lanzamiento y Cloudflare workerd extiende a ocho días su racha de versiones casi diarias.</p><ul><li>1. GitHub sufre una caída global que golpea Actions, API y Copilot</li><li>2. Redis corrige nueve fallas de seguridad en un solo lanzamiento</li><li>3. Cloudflare corrige fugas de memoria en dos versiones más de workerd</li><li>4. Next.js afina el backend de persistencia de Turbopack en dos canarios</li><li>5. pnpm adelanta en RC 7 una configuración de registros unificada</li><li>6. GitHub, Redis y Cloudflare resumen el martes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-17.html 2026-08-17T06:00:00-06:00 2026-08-17T06:00:00-06:00

GitHub formalizó en un solo día 15 identificadores CVE para vulnerabilidades de Scriban corregidas entre marzo y julio, mientras Cloudflare sostiene su sexto lanzamiento consecutivo de workerd, Next.js suma un canario más y Kubernetes y Go avanzan hacia sus próximas versiones mayores.

<p>GitHub formalizó en un solo día 15 identificadores CVE para vulnerabilidades de Scriban corregidas entre marzo y julio, mientras Cloudflare sostiene su sexto lanzamiento consecutivo de workerd, Next.js suma un canario más y Kubernetes y Go avanzan hacia sus próximas versiones mayores.</p><ul><li>1. Scriban recibe 15 avisos CVE por fallas ya corregidas desde marzo</li><li>2. GitHub reclasifica fallas de marzo de Scriban bajo CVSS 4.0</li><li>3. Cloudflare firma su sexto lanzamiento seguido de workerd sin cambios listados</li><li>4. Next.js suma el canario 16.3.1-canary.21 con ajustes menores de router</li><li>5. Kubernetes suma versiones candidatas rumbo al 26 de agosto</li><li>6. Go 1.27 continúa en pruebas tras su tercera candidata</li><li>7. Scriban, Kubernetes y Go resumen el lunes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-16.html 2026-08-16T06:00:00-06:00 2026-08-16T06:00:00-06:00

La versión estable de Next.js corona semanas de canarios centrados en Turbopack, mientras pnpm estrena una herramienta de caché para integración continua, PostgreSQL adelanta la beta 3 de su próxima versión mayor y Terraform prueba en RC un bloque de valores efímeros, en medio de la tensión de licencia que sostiene al fork abierto OpenTofu.

<p>La versión estable de Next.js corona semanas de canarios centrados en Turbopack, mientras pnpm estrena una herramienta de caché para integración continua, PostgreSQL adelanta la beta 3 de su próxima versión mayor y Terraform prueba en RC un bloque de valores efímeros, en medio de la tensión de licencia que sostiene al fork abierto OpenTofu.</p><ul><li>1. Next.js publica la versión estable 16.3.1 tras semanas de canarios de Turbopack</li><li>2. pnpm estrena el comando cache path y prepara su versión 12</li><li>3. PostgreSQL libera la beta 3 de la versión 19 y parches menores</li><li>4. Terraform prueba en RC valores efímeros con el bloque store</li><li>5. Astro estrena builds estáticos incrementales en su versión 7.2</li><li>6. Kotlin adelanta en RC la versión 2.4.20 con foco en Gradle 9.7</li><li>7. Cloudflare publica tres versiones más de workerd en cuatro días</li><li>8. Next.js, pnpm y PostgreSQL resumen el domingo en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-15.html 2026-08-15T06:00:00-06:00 2026-08-15T06:00:00-06:00

Un aviso de seguridad describe el nuevo parche de Argo Workflows como la corrección de una corrección anterior contra plantillas maliciosas, mientras Lima VM cierra una vía a privilegios de raíz, Authorizer tapa un robo de cuenta por OAuth y Next.js suma tres versiones canary más a su afinamiento de Turbopack.

<p>Un aviso de seguridad describe el nuevo parche de Argo Workflows como la corrección de una corrección anterior contra plantillas maliciosas, mientras Lima VM cierra una vía a privilegios de raíz, Authorizer tapa un robo de cuenta por OAuth y Next.js suma tres versiones canary más a su afinamiento de Turbopack.</p><ul><li>1. Argo Workflows repara un parche incompleto que exponía contenedores privilegiados</li><li>2. Lima VM corrige salto que daba privilegios de raíz en la máquina virtual</li><li>3. Authorizer cierra vía de robo de cuenta por enlace de OAuth sin verificar</li><li>4. Budibase corrige falla que permitía rastrear redes internas desde sus automatizaciones</li><li>5. GitHub cataloga falla de deserialización insegura en la librería Java mchange-commons</li><li>6. Next.js suma tres versiones canary más que afinan el caché de Turbopack</li><li>7. SurrealDB corrige fuga de datos restringidos en permisos por elemento</li><li>8. Argo Workflows, Lima VM y Next.js resumen el sábado en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-13.html 2026-08-13T06:00:00-06:00 2026-08-13T06:00:00-06:00

La beta pública del hipervisor propio de Docker, la compatibilidad con Node.js activada por defecto en Cloudflare Workers y la corrección de una falla de escritura de archivos en SSH.NET abren una edición que también documenta fallas corregidas en SIPSorcery y Fleet, y la última tanda de cambios de ruptura en SvelteKit 3.

<p>La beta pública del hipervisor propio de Docker, la compatibilidad con Node.js activada por defecto en Cloudflare Workers y la corrección de una falla de escritura de archivos en SSH.NET abren una edición que también documenta fallas corregidas en SIPSorcery y Fleet, y la última tanda de cambios de ruptura en SvelteKit 3.</p><ul><li>1. Docker lanza en beta pública su propio hipervisor Docker VMM</li><li>2. SSH.NET corrige falla que permite escritura de archivos vía SCP</li><li>3. SIPSorcery repara dos fallas que tumban WebRTC sin autenticación</li><li>4. Cloudflare activa compatibilidad Node.js por defecto en Workers</li><li>5. SvelteKit 3 traslada funciones remotas a un módulo nuevo</li><li>6. Fleet corrige filtración de secretos de equipo a usuarios observadores</li><li>7. Docker, Cloudflare y SSH.NET marcan el jueves en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-12.html 2026-08-12T06:00:00-06:00 2026-08-12T06:00:00-06:00

Diez vulnerabilidades corregidas en .NET, un aumento de sondeos contra VMware vCenter y una nueva entrega de Cloudflare Workers abren una edición que también sigue la iteración de Terraform y del empaquetador Turbopack de Next.js.

<p>Diez vulnerabilidades corregidas en .NET, un aumento de sondeos contra VMware vCenter y una nueva entrega de Cloudflare Workers abren una edición que también sigue la iteración de Terraform y del empaquetador Turbopack de Next.js.</p><ul><li>1. .NET corrige diez fallas de seguridad en sus versiones 8, 9 y 10</li><li>2. Atacantes escanean servidores VMware vCenter tras la falla crítica de vmdir</li><li>3. Wrangler 4.121 permite crear bases D1 en jurisdicción de EE. UU.</li><li>4. Terraform 1.16 deja a los proveedores guardar datos privados entre ciclos</li><li>5. Next.js acelera el caché de Turbopack en cinco versiones canary seguidas</li><li>6. .NET, Cloudflare y VMware marcan el miércoles en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-11.html 2026-08-11T06:00:00-06:00 2026-08-11T06:00:00-06:00

Un cambio de ruptura en las herramientas locales de Cloudflare Workers abre una edición que también sigue los lanzamientos casi diarios de workerd, tres versiones de ruptura en SvelteKit 3, la alerta de CISA sobre el RCE de TeamCity y el balance de la interrupción de diez horas en GitHub Actions.

<p>Un cambio de ruptura en las herramientas locales de Cloudflare Workers abre una edición que también sigue los lanzamientos casi diarios de workerd, tres versiones de ruptura en SvelteKit 3, la alerta de CISA sobre el RCE de TeamCity y el balance de la interrupción de diez horas en GitHub Actions.</p><ul><li>1. Miniflare rompe su API de opciones para adoptar configuración de Cloudflare</li><li>2. workerd suma observador de Durable Objects en su tercer lanzamiento en tres días</li><li>3. SvelteKit 3 reorganiza errores y rutas en tres versiones seguidas</li><li>4. CISA suma a su catálogo el RCE sin autenticar de TeamCity</li><li>5. GitHub confirma que eventos perdidos de la caída de Actions no se recuperan</li><li>6. Cloudflare, SvelteKit y TeamCity marcan el martes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-10.html 2026-08-10T06:00:00-06:00 2026-08-10T06:00:00-06:00

La ampliación de Dependabot más allá de npm, construida sobre datos públicos de OpenSSF, abre una edición que también cubre cuatro versiones candidatas de pnpm 12, la llegada de un motor JavaScript experimental a Deno, el salto de reglas de Ruff y una corrección de seguridad sin detalles públicos en Cloudflare Workers.

<p>La ampliación de Dependabot más allá de npm, construida sobre datos públicos de OpenSSF, abre una edición que también cubre cuatro versiones candidatas de pnpm 12, la llegada de un motor JavaScript experimental a Deno, el salto de reglas de Ruff y una corrección de seguridad sin detalles públicos en Cloudflare Workers.</p><ul><li>1. GitHub extiende la detección de malware a ocho ecosistemas de paquetes</li><li>2. pnpm bloquea instalaciones globales con sudo antes de su versión 12</li><li>3. Deno 2.9.5 suma alias de paquetes y un motor JavaScript experimental</li><li>4. Ruff multiplica por siete sus reglas mientras uv suma Python 3.15</li><li>5. Cloudflare estabiliza ctx.abort() para Workers sin estado</li><li>6. GitHub, pnpm y Deno marcan el lunes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-09.html 2026-08-09T06:00:00-06:00 2026-08-09T06:00:00-06:00

La campaña Flooding Dropper, documentada por Sonatype Research Labs, abre una edición que también cubre el freno de compatibilidad de TypeScript 7.0, la actualización semanal de GitHub Copilot en VS Code y tres fallas críticas en el framework CodeIgniter4.

<p>La campaña Flooding Dropper, documentada por Sonatype Research Labs, abre una edición que también cubre el freno de compatibilidad de TypeScript 7.0, la actualización semanal de GitHub Copilot en VS Code y tres fallas críticas en el framework CodeIgniter4.</p><ul><li>1. Flooding Dropper infecta 846 paquetes de npm con malware</li><li>2. TypeScript 7.0 gana velocidad y pierde compatibilidad con Angular y Vue</li><li>3. Copilot suma chats paralelos y sesiones compartidas en VS Code</li><li>4. CodeIgniter4 corrige fallas que permiten ejecutar código remoto</li><li>5. Flooding Dropper y CodeIgniter marcan el domingo en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-08.html 2026-08-08T06:00:00-06:00 2026-08-08T06:00:00-06:00

La ficha de GitHub Advisory Database sobre crypto-js, con pérdidas superiores a USD 5 millones según Coinspect, abre una edición que también cubre ocho advisorías sobre GitPython y go-git, cuatro fallas en Hono y SvelteKit, dos fallas de memoria en pypdf, el nuevo escaneo de malware de npm y el retiro de Copilot como revisor automático en GitHub Code Quality.

<p>La ficha de GitHub Advisory Database sobre crypto-js, con pérdidas superiores a USD 5 millones según Coinspect, abre una edición que también cubre ocho advisorías sobre GitPython y go-git, cuatro fallas en Hono y SvelteKit, dos fallas de memoria en pypdf, el nuevo escaneo de malware de npm y el retiro de Copilot como revisor automático en GitHub Code Quality.</p><ul><li>1. Una falla crítica en crypto-js expone monederos de criptomonedas</li><li>2. GitPython y go-git corrigen fallas de ejecución remota de código</li><li>3. Hono y SvelteKit corrigen cuatro fallas el mismo día</li><li>4. pypdf corrige dos fallas que agotan memoria con PDF manipulados</li><li>5. npm activa escaneo de malware antes de publicar paquetes</li><li>6. GitHub retira a Copilot como revisor automático de código</li><li>7. Fallas de GitPython, crypto-js y Hono marcan el sábado en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-07.html 2026-08-07T06:00:00-06:00 2026-08-07T06:00:00-06:00

El aviso, incorporado el 5 de agosto a GitHub Advisory Database con una puntuación CVSS de 9.6, abre una jornada con una falla más en un fork empaquetado de pdf.js, una vulnerabilidad Zip-Slip en la caché remota de Nx, tres asesorías adicionales sobre js-yaml y node-re2, la llegada del modelo abierto Kimi K3 a GitHub Copilot y la versión 26.7.0 de Node.js.

<p>El aviso, incorporado el 5 de agosto a GitHub Advisory Database con una puntuación CVSS de 9.6, abre una jornada con una falla más en un fork empaquetado de pdf.js, una vulnerabilidad Zip-Slip en la caché remota de Nx, tres asesorías adicionales sobre js-yaml y node-re2, la llegada del modelo abierto Kimi K3 a GitHub Copilot y la versión 26.7.0 de Node.js.</p><ul><li>1. Una falla crítica en Nuxt DevTools permite ejecutar comandos sin autenticarse</li><li>2. GitHub Copilot suma Kimi K3, modelo de pesos abiertos</li><li>3. Un fork empaquetado de pdf.js esconde una falla crítica a los escáneres</li><li>4. Una falla en la caché remota de Nx permite escribir archivos arbitrarios</li><li>5. Node.js 26.7.0 suma trazas Perfetto y cobertura total de pruebas</li><li>6. GitHub suma tres avisos más sobre paquetes de npm en un día</li><li>7. Nuxt, pdf.js, Nx y Copilot marcan el viernes en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-06.html 2026-08-06T06:00:00-06:00 2026-08-06T06:00:00-06:00

VS Code 1.132 estrena comentarios en el navegador integrado y chats laterales, JDK 27 alcanza su primera candidata de lanzamiento, Python publica la release candidate de la versión 3.15, GitHub confirma el retiro de varios modelos de Copilot en setiembre, Node.js pasa a un solo lanzamiento mayor al año, y firmas de seguridad documentan que el gusano ChainDrop saltó del registro de npm a paquetes de empresas como Deliveroo, Qlik y ServiceTitan.

<p>VS Code 1.132 estrena comentarios en el navegador integrado y chats laterales, JDK 27 alcanza su primera candidata de lanzamiento, Python publica la release candidate de la versión 3.15, GitHub confirma el retiro de varios modelos de Copilot en setiembre, Node.js pasa a un solo lanzamiento mayor al año, y firmas de seguridad documentan que el gusano ChainDrop saltó del registro de npm a paquetes de empresas como Deliveroo, Qlik y ServiceTitan.</p><ul><li>1. VS Code 1.132 suma comentarios en el navegador y chats laterales</li><li>2. El gusano ChainDrop salta a paquetes de Deliveroo, Qlik y ServiceTitan</li><li>3. Python libera 3.15.0rc1, corrige 3.14 y 3.13, y ajusta PyPI</li><li>4. JDK 27 alcanza su candidata de lanzamiento el 6 de agosto</li><li>5. GitHub anuncia el retiro de varios modelos de Copilot en setiembre</li><li>6. Node.js confirma un solo lanzamiento mayor al año desde la 27</li><li>7. VS Code, Python y JDK 27 marcan el jueves en desarrollo</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-05.html 2026-08-05T06:00:00-06:00 2026-08-05T06:00:00-06:00

ChainDrop escaló en menos de 24 horas desde el ataque a Keyv reportado ayer hasta cientos de paquetes adicionales de npm; GitHub detalla en su blog los cambios que ya aplicó a npm y a GitHub Actions, un análisis de Microsoft muestra que el robo de tokens de publicación —no los scripts de instalación— explica la velocidad de la propagación, y una encuesta de Omdia difundida por Docker confirma que el robo de credenciales de desarrollador es ya un patrón dominante en los ataques a la cadena de suministro.

<p>ChainDrop escaló en menos de 24 horas desde el ataque a Keyv reportado ayer hasta cientos de paquetes adicionales de npm; GitHub detalla en su blog los cambios que ya aplicó a npm y a GitHub Actions, un análisis de Microsoft muestra que el robo de tokens de publicación —no los scripts de instalación— explica la velocidad de la propagación, y una encuesta de Omdia difundida por Docker confirma que el robo de credenciales de desarrollador es ya un patrón dominante en los ataques a la cadena de suministro.</p><ul><li>1. El gusano ChainDrop infecta más de 400 paquetes de npm en 24 horas</li><li>2. GitHub detalla los cambios en npm y Actions tras el ataque ChainDrop</li><li>3. El bloqueo de scripts de npm no frena al gusano ChainDrop</li><li>4. Omdia halla que 77% de empresas sufre incidentes de cadena de suministro</li><li>5. N-able, Keyv y ChainDrop cierran una semana de cadena de suministro</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-04.html 2026-08-04T06:00:00-06:00 2026-08-04T06:00:00-06:00

Una cuenta de GitHub comprometida publica malware que roba credenciales en keyv, cacheable, flat-cache y file-entry-cache; npm ya retiró las cuatro versiones del registro, pnpm 11.20.0 corrige una falla que permitía sustituir paquetes entre registries con nombre, Next.js, Storybook y Supabase publican actualizaciones el mismo día, y la política de scripts bloqueados por defecto que npm activó en julio no impidió el ataque.

<p>Una cuenta de GitHub comprometida publica malware que roba credenciales en keyv, cacheable, flat-cache y file-entry-cache; npm ya retiró las cuatro versiones del registro, pnpm 11.20.0 corrige una falla que permitía sustituir paquetes entre registries con nombre, Next.js, Storybook y Supabase publican actualizaciones el mismo día, y la política de scripts bloqueados por defecto que npm activó en julio no impidió el ataque.</p><ul><li>1. Un ataque a Keyv esconde malware en cuatro paquetes de npm</li><li>2. pnpm corrige una falla que sustituía paquetes entre registries</li><li>3. Next.js, Storybook y Supabase publican versiones el mismo día</li><li>4. El bloqueo de scripts de npm no impide el ataque a Keyv</li><li>5. Keyv, pnpm y npm 12 cierran una semana de cadena de suministro</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-03.html 2026-08-03T06:00:00-06:00 2026-08-03T06:00:00-06:00

N-able corrige por segunda vez la falla de autenticación de N-central que ya fue explotada de forma activa, TypeScript 7.0 acelera las compilaciones pero todavía no corre en proyectos de Vue ni de Svelte, HashiCorp integra políticas de gobernanza en HCL dentro de Terraform con tfpolicy, y una campaña llamada ChocoPoC esconde malware dentro de exploits de prueba de concepto falsos.

<p>N-able corrige por segunda vez la falla de autenticación de N-central que ya fue explotada de forma activa, TypeScript 7.0 acelera las compilaciones pero todavía no corre en proyectos de Vue ni de Svelte, HashiCorp integra políticas de gobernanza en HCL dentro de Terraform con tfpolicy, y una campaña llamada ChocoPoC esconde malware dentro de exploits de prueba de concepto falsos.</p><ul><li>1. Un parche incompleto de N-able permite tomar el control de N-central</li><li>2. TypeScript 7 corre 10 veces más rápido, salvo en Vue y Svelte</li><li>3. HashiCorp integra políticas en HCL dentro de Terraform</li><li>4. Un exploit de prueba falso infecta a investigadores vía PyPI</li><li>5. N-able, tfpolicy y ChocoPoC cierran una semana marcada por la cadena de suministro</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-02.html 2026-08-02T06:00:00-06:00 2026-08-02T06:00:00-06:00

Ruby on Rails repara una vulnerabilidad de ejecución remota con puntuación CVSS 9,5 en Active Storage, Node.js cierra fallas de TLS en sus tres ramas activas, Kubernetes confirma que la versión 1.37 del 26 de agosto retirará el soporte a cgroup v1, Kotlin 2.3.0 suma soporte para Java 25, y el ranking DB-Engines de julio muestra a PostgreSQL ampliando su ventaja sobre MySQL.

<p>Ruby on Rails repara una vulnerabilidad de ejecución remota con puntuación CVSS 9,5 en Active Storage, Node.js cierra fallas de TLS en sus tres ramas activas, Kubernetes confirma que la versión 1.37 del 26 de agosto retirará el soporte a cgroup v1, Kotlin 2.3.0 suma soporte para Java 25, y el ranking DB-Engines de julio muestra a PostgreSQL ampliando su ventaja sobre MySQL.</p><ul><li>1. Rails corrige una falla crítica CVSS 9,5 en Active Storage</li><li>2. Node.js corrige fallas de TLS en sus tres ramas activas</li><li>3. Kubernetes 1.37 exige cgroup v2 antes de su lanzamiento del 26 de agosto</li><li>4. Kotlin 2.3.0 suma soporte para Java 25</li><li>5. PostgreSQL amplía su ventaja sobre MySQL en julio</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-08-01.html 2026-08-01T06:00:00-06:00 2026-08-01T06:00:00-06:00

JetBrains corrige una vulnerabilidad crítica de ejecución remota en TeamCity On-Premises, GitLab libera un parche de seguridad con trece fallas —dos en sus propias funciones de inteligencia artificial—, un ataque compromete dos paquetes npm de Joyfill evadiendo el bloqueo de scripts que npm activó este mes, y GitHub suma sesiones en árboles de trabajo de Git a Copilot dentro de Visual Studio Code.

<p>JetBrains corrige una vulnerabilidad crítica de ejecución remota en TeamCity On-Premises, GitLab libera un parche de seguridad con trece fallas —dos en sus propias funciones de inteligencia artificial—, un ataque compromete dos paquetes npm de Joyfill evadiendo el bloqueo de scripts que npm activó este mes, y GitHub suma sesiones en árboles de trabajo de Git a Copilot dentro de Visual Studio Code.</p><ul><li>1. JetBrains corrige en TeamCity una falla crítica sin autenticación</li><li>2. GitLab corrige trece fallas en su versión 19.2.1</li><li>3. Un ataque compromete dos paquetes npm de Joyfill</li><li>4. Copilot suma sesiones en árboles de trabajo aislados en VS Code</li><li>5. TeamCity, GitLab y npm cierran una semana de parches críticos</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-07-31.html 2026-07-31T06:00:00-06:00 2026-07-31T06:00:00-06:00

Amazon Threat Intelligence liga con confianza media cuatro compromisos de paquetes npm a un grupo vinculado a Pyongyang, GitHub lleva las pull requests apiladas a vista previa pública, estrena una sintaxis propia para referenciar acciones dentro de un mismo repositorio, y actualiza Copilot tanto en Visual Studio como en su CLI.

<p>Amazon Threat Intelligence liga con confianza media cuatro compromisos de paquetes npm a un grupo vinculado a Pyongyang, GitHub lleva las pull requests apiladas a vista previa pública, estrena una sintaxis propia para referenciar acciones dentro de un mismo repositorio, y actualiza Copilot tanto en Visual Studio como en su CLI.</p><ul><li>1. Amazon atribuye a Corea del Norte los ataques a debug, chalk y axios</li><li>2. GitHub lleva las pull requests apiladas a vista previa pública</li><li>3. GitHub Actions estrena sintaxis propia para citar su repositorio</li><li>4. Copilot en Visual Studio suma un nuevo agente en julio</li><li>5. Copilot CLI agrega controles de plugins en su versión 1.0.76</li><li>6. GitHub cierra julio con herramientas nuevas y una atribución a Corea del Norte</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-07-30.html 2026-07-30T06:00:00-06:00 2026-07-30T06:00:00-06:00

Fastjson sufre explotación activa sin parche oficial, Node.js libera por fin su parche de julio con once fallas corregidas tras dos postergaciones, GitHub amplía las alertas de paquetes maliciosos en Dependabot, GitHub Models se apaga por completo y TypeScript 7.0 muestra que el ecosistema no avanza parejo.

<p>Fastjson sufre explotación activa sin parche oficial, Node.js libera por fin su parche de julio con once fallas corregidas tras dos postergaciones, GitHub amplía las alertas de paquetes maliciosos en Dependabot, GitHub Models se apaga por completo y TypeScript 7.0 muestra que el ecosistema no avanza parejo.</p><ul><li>1. Ataques activos explotan una falla crítica sin parche en Fastjson 1.x</li><li>2. Node.js libera su parche de julio con once fallas corregidas</li><li>3. GitHub suma alertas de paquetes maliciosos de OpenSSF a Dependabot</li><li>4. GitHub apaga hoy GitHub Models, su catálogo de modelos integrado</li><li>5. TypeScript 7.0 acelera compilados diez veces, pero dos frameworks quedan atrás</li><li>6. npm bloquea scripts de instalación por defecto desde julio</li><li>7. Fastjson, Node.js y npm cierran una semana cargada de parches</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-07-29.html 2026-07-29T06:00:00-06:00 2026-07-29T06:00:00-06:00

Node.js pospone hasta hoy el parche de seguridad de julio tras un segundo corrimiento de fecha, GitHub reconoce que su Base de Datos de Avisos no da abasto con el ritmo de CVE, la compañía separa el control de acceso a su app de Copilot, Visual Studio 2026 llega a disponibilidad general y el controlador ingress-nginx retirado sigue sin parche para una falla crítica de NGINX.

<p>Node.js pospone hasta hoy el parche de seguridad de julio tras un segundo corrimiento de fecha, GitHub reconoce que su Base de Datos de Avisos no da abasto con el ritmo de CVE, la compañía separa el control de acceso a su app de Copilot, Visual Studio 2026 llega a disponibilidad general y el controlador ingress-nginx retirado sigue sin parche para una falla crítica de NGINX.</p><ul><li>1. Node.js pospone por segunda vez su parche de seguridad de julio</li><li>2. GitHub admite que el volumen de CVE supera su capacidad de revisión</li><li>3. GitHub separa el control de acceso a su app de Copilot</li><li>4. Visual Studio 2026 llega a disponibilidad general el 28 de julio</li><li>5. El controlador ingress-nginx retirado sigue sin parche para una falla crítica</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-07-28.html 2026-07-28T06:00:00-06:00 2026-07-28T06:00:00-06:00

JetBrains corrige un RCE sin autenticación con CVSS 9,8 en TeamCity, Node.js publica parches de severidad alta para sus tres ramas activas sin revelar aún los CVE, GitHub activa por defecto una espera de tres días en Dependabot para frenar dependencias envenenadas, y el catálogo global de GitHub Advisory Database suma apenas hoy una falla de Bouncy Castle documentada desde 2024.

<p>JetBrains corrige un RCE sin autenticación con CVSS 9,8 en TeamCity, Node.js publica parches de severidad alta para sus tres ramas activas sin revelar aún los CVE, GitHub activa por defecto una espera de tres días en Dependabot para frenar dependencias envenenadas, y el catálogo global de GitHub Advisory Database suma apenas hoy una falla de Bouncy Castle documentada desde 2024.</p><ul><li>1. JetBrains corrige un RCE sin autenticación con CVSS 9,8 en TeamCity</li><li>2. Node.js publica parches de seguridad para tres ramas el 27 de julio</li><li>3. GitHub retrasa tres días las actualizaciones automáticas de Dependabot</li><li>4. GitHub suma al catálogo una falla de Bouncy Castle de 2024</li><li>5. La cadena de suministro de código abierto suma otro lunes cargado</li></ul> El Pisuikahttps://elpisuika.com https://elpisuika.com/dev/2026-07-26.html 2026-07-26T06:00:00-06:00 2026-07-26T06:00:00-06:00

Un investigador expone una cadena de ejecución remota de código que GitLab arrastró sin marcar como fallo de seguridad durante seis semanas, etcd corrige un salto de permisos en su API de Watch, Shescape resuelve una inyección crítica de comandos en Windows, kin-openapi tapa una denegación de servicio sin autenticación en Go, y AWS repite su tercera interrupción de confiabilidad en once semanas.

<p>Un investigador expone una cadena de ejecución remota de código que GitLab arrastró sin marcar como fallo de seguridad durante seis semanas, etcd corrige un salto de permisos en su API de Watch, Shescape resuelve una inyección crítica de comandos en Windows, kin-openapi tapa una denegación de servicio sin autenticación en Go, y AWS repite su tercera interrupción de confiabilidad en once semanas.</p><ul><li>1. GitLab arrastra durante seis semanas una falla de RCE en la gema Oj</li><li>2. AWS sufre su tercera caída en once semanas y arrastra a Reddit y Hulu</li><li>3. etcd corrige un fallo que salta el RBAC en su API de Watch</li><li>4. Shescape corrige una falla de inyección de comandos con CVSS 9,2 en Windows</li><li>5. kin-openapi sufre una falla sin autenticación con CVSS 5,3 en Go</li><li>6. El código abierto acumula siete fallas de seguridad esta semana</li></ul> El Pisuikahttps://elpisuika.com