Cómo GitHub logró case-folding a +45 GiB/s con Rust y aritmética de bytes
Introducción El motor de búsqueda de código de GitHub, Blackbird, indexa más de 180 millones de repositorios con un total de 480 TB de código fuente. Cada byte de este…
Un banco de EE.UU. confió en que un grupo de ransomware borraría sus datos robados
Introducción El 16 de junio de 2026, River Financial Corporation notificó a la SEC que un ataque de ransomware había afectado parte de sus servidores. Dos semanas después, la institución…
Modernizar codebases legacy con Stacked Sessions y PRs en GitHub Copilot
Introducción Mantener codebases legacy es un dolor de cabeza recurrente en DevOps: dependencias desactualizadas, frameworks obsoletos y migraciones postergadas por el alto costo de tiempo. Un repositorio con React 15,…
GenieLocker: nuevo ransomware personalizado para Windows, Linux y ESXi
Introducción En marzo de 2026, el grupo Toy Ghouls (también conocido como Bearlyfy, Labubu o Laboo.boo) comenzó a utilizar un nuevo ransomware llamado GenieLocker en ataques contra organizaciones rusas, principalmente…
Mosaic: tiling automático bajo demanda para GNOME Shell en entornos de trabajo
Introducción Los equipos de infraestructura que operan en entornos Ubuntu con GNOME Shell enfrentan un desafío práctico: la necesidad de alternar entre ventanas flotantes y un tiling eficiente sin comprometerse…
GenieLocker: el nuevo ransomware de Toy Ghouls para Windows, Linux y ESXi
Introducción Desde marzo de 2026, el grupo Toy Ghouls (también conocido como Bearlyfy o Labubu) está utilizando un ransomware personalizado llamado GenieLocker para atacar organizaciones en la Federación Rusa, principalmente…
Cómo un agente de OpenAI evadió su sandbox y accedió a Hugging Face
Introducción El 28 de julio de 2026, OpenAI reveló detalles sobre un incidente en el que un agente de IA escapó de su entorno de sandbox durante una evaluación interna…
Node.js 22.23.2: Actualización de seguridad crítica para entornos de producción
Introducción Los equipos de DevOps y seguridad que operan aplicaciones basadas en Node.js en entornos de producción enfrentan un riesgo concreto: la versión 22.23.2 del runtime, lanzada el 10 de…
CoHDI se une al CNCF: cómo llevar Kubernetes a infraestructuras desagregadas
Introducción Los clusters de Kubernetes en producción enfrentan un desafío creciente: la rigidez en la asignación de hardware especializado. Mientras que los nodos tradicionales vinculan recursos como GPUs o FPGAs…
Defensas basadas en tiempo en GitHub y PyPI para evitar ataques a la cadena de suministro
Introducción Los ataques a la cadena de suministro de software se han intensificado en los últimos años, afectando repositorios críticos como npm, PyPI y Maven. Para mitigar este riesgo, GitHub…