Categoría: Noticias de Internet

Los atacantes lograron introducir código malicioso en la extensión oficial Claude Code para VS Code

Se ha registrado la compromisión de la extensión oficial Claude Code para VS Code, proporcionada por Anthropic y que cuenta con 63 millones de descargas. Los atacantes lograron publicar en el catálogo Open-VSX la versión anthropic.claude-code@2.1.313, que contiene código malicioso para acceder remotamente al sistema del usuario. La publicación de la versión maliciosa del paquete en el repositorio de Microsoft no ha sido confirmada, pero se ha generado un informe con una advertencia al respecto. En la actualidad […]

Vulnerabilidad explotable de forma remota en la pila TCP del núcleo de Linux

La empresa Anthropic ha revelado información sobre una vulnerabilidad crítica (CVE-2026-98432) en el stack TCP del núcleo de Linux, que permite la ejecución remota de código mediante el envío de paquetes especialmente diseñados. Se ha informado de la creación de un exploit funcional que permite ejecutar código a nivel del núcleo y obtener acceso remoto con privilegios de root en el sistema. El exploit preparado es apto para atacar sistemas con procesos de servidor que aceptan conexiones a través de sockets de red que soporten […]

Lanzamiento del servidor compuesto Hyprland 0.57

Está disponible el servidor compuesto Hyprland 0.57, que utiliza el protocolo Wayland. El proyecto se centra en la disposición de ventanas en mosaico, pero también admite la colocación de ventanas de manera clásica, la agrupación de ventanas en forma de pestañas, el modo pseudomosaico y la expansión de ventanas a pantalla completa. El código está escrito en C++ y se distribuye bajo la licencia BSD. Se ofrecen posibilidades para crear interfaces visualmente atractivas: degradados en el contorno de las ventanas, desenfoque […]

Se ha reanudado el desarrollo de Ubuntu Core Desktop, que utiliza únicamente paquetes snap

Jon Seager, vicepresidente de ingeniería de Canonical y líder técnico del proyecto Ubuntu, anunció la reanudación del trabajo en el proyecto Ubuntu Core Desktop, que desarrolla una edición de escritorio alternativa de Ubuntu que utiliza los desarrollos de la plataforma Ubuntu Core y aplica paquetes en formato Snap en lugar de paquetes deb. A diferencia de las distribuciones atómicamente actualizables existentes, cuyos componentes del sistema se montan en modo […]

Qwenputer — edición del modelo AI Qwen3.5, capaz de simular CPU RISC-V para ejecutar código en C y MicroPython

En el marco del proyecto Qwenputer, los investigadores han preparado una versión ampliada del modelo de IA Qwen3.5-4B, que incluye un simulador incorporado de un CPU de 32 bits basado en la arquitectura RISC-V (RV32IM), que soporta la extensión Zba y está equipado con un coprocesador bignum para operaciones aritméticas con grandes números. La implementación del núcleo del CPU se ha compilado en un conjunto de pesos e integrado en un modelo de lenguaje más grande en forma de 11 capas adicionales de transformadores, […]

Lanzamiento de GhostBSD 26.2

Se ha presentado la versión del sistema operativo de escritorio GhostBSD 26.2, construido sobre FreeBSD 15 y que ofrece versiones con los entornos de usuario Gershwin, MATE y Xfce. Por defecto, GhostBSD utiliza el sistema de archivos ZFS. Se admite tanto el funcionamiento en modo Live como la instalación en el disco duro (se utiliza un instalador propietario, ginstall, escrito en Python). Las imágenes de arranque se han formado para la arquitectura x86_64. En […]

Vulnerabilidad remota en los firmware UEFI del servidor, explotada a través del envío de paquetes ICMP

En TianoCore EDK II (EFI Development Kit II), que es la implementación de referencia abierta de UEFI utilizada en la mayoría de las placas base de servidores, se ha corregido una vulnerabilidad crítica (CVE-2026-97631). La vulnerabilidad está presente en el controlador PXE y puede ser explotada a través del envío de paquetes ICMP específicamente diseñados durante el arranque de red en redes IPv4 o IPv6. El ataque no requiere autenticación y permite al atacante ejecutar su código […]

El fundador de CentOS y Rocky Linux ha presentado un núcleo compatible con Linux llamado Ginux, escrito en Rust.

Gregory Kurtzer, el fundador de las distribuciones CentOS y Rocky Linux, presentó el proyecto Ginux, que desarrolla el núcleo del sistema operativo en el lenguaje Rust, con el objetivo de lograr compatibilidad con el núcleo de Linux. El prototipo de investigación publicado ya es capaz de cargar el entorno de sistema de las distribuciones Alpine con BusyBox y Rocky Linux 10 con systemd en modo consola multipusuario. El código del proyecto se distribuye bajo la licencia Apache […]

10 vulnerabilidades en el núcleo de Linux y 4 en FreeBSD que permiten obtener privilegios de root en el sistema

Se ha descubierto una serie de vulnerabilidades en el núcleo de Linux y FreeBSD. Las vulnerabilidades en Linux permiten la ejecución remota de código, elevación de privilegios en el sistema, salir de contenedores o eludir la aislamiento de máquinas virtuales. Las vulnerabilidades en FreeBSD permiten detener remotamente el núcleo, elevar privilegios en el sistema y eludir la aislamiento del hipervisor Bhyve. Vulnerabilidades en el núcleo de Linux: 5 vulnerabilidades reveladas por el proyecto […]

Lanzamiento de Firefox 159

Se ha lanzado el navegador web Firefox 159 y se han generado actualizaciones para las versiones anteriores con soporte a largo plazo: 153.6.0 y 115.44.0. En el marco de un nuevo ciclo de lanzamiento de dos semanas, la rama Firefox 160 ha sido trasladada a la fase de beta testing, cuyo lanzamiento está previsto para el 10 de noviembre. Las principales novedades en Firefox 159 (1, 2, 3): Se ha añadido un botón para acceder a la barra lateral por defecto […]

Lanzamiento de DinoX 2.3.2, cliente multiplataforma para XMPP/Jabber

Se ha lanzado la versión 2.3.2 del proyecto DinoX, que desarrolla un fork multiplataforma del cliente de comunicación abierto Dino, que utiliza el protocolo XMPP. A diferencia de aplicaciones como Psi, Gajim, Pidgin y MirandaNG, en DinoX todas las especificaciones XEP relevantes para el usuario moderno están disponibles de inmediato, sin necesidad de modificar configuraciones o instalar complementos externos. DinoX también ofrece una interfaz más familiar para el usuario común, reminiscentes de la mayoría de las aplicaciones de mensajería […]

Vulnerabilidades en las bibliotecas Rust zip-rs y librsvg

Se ha encontrado una vulnerabilidad (CVE-2026-115905) en la biblioteca zip-rs, escrita en Rust y que cuenta con aproximadamente 10 millones de descargas a la semana, que permite crear archivos comprimidos que parecen inofensivos, pero que al ser descomprimidos extraen otros archivos que inicialmente no se mostraban en la lista. Los archivos pueden estar ubicados en el archivo comprimido fuera de la estructura 'Central Directory', lo que hace que, al revisar la lista de archivos, se muestre uno […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster