Blog
Perspectivas sobre desarrollo de software, seguridad y tecnología de nuestro equipo.
4 millones de desarrolladores usan agentes de código con IA. ¿Alguien revisa el resultado?
Codex de OpenAI alcanzó 4 millones de desarrolladores semanales este mes, frente a los 3 millones de apenas dos semanas antes. GPT-5.5 se lanzó la misma semana. Mientras tanto, la investigación en seguridad sigue demostrando que el código generado por IA filtra secretos al doble de la tasa humana y casi la mitad contiene vulnerabilidades conocidas. Analizamos qué deberían hacer realmente los equipos de desarrollo al respecto.
Tres zero-days de Windows en la naturaleza. Uno tiene parche. Esto es lo que debe hacer con los otros dos.
Un investigador frustrado filtró tres exploits de escalada de privilegios en Windows, los atacantes ya los están usando contra objetivos empresariales y solo uno tiene parche. Analizamos lo que los equipos de desarrollo deben hacer ahora mismo.
La IA encuentra sus vulnerabilidades más rápido de lo que puede parchearlas
El modelo Mythos de Anthropic encontró miles de zero-days en software de primera línea esta semana. Una vulnerabilidad crítica en notebooks de Python fue explotada en 10 horas. La ventana de exposición se ha reducido al mínimo, y la mayoría de los equipos no están preparados.
El ataque a la cadena de suministro de LiteLLM es una llamada de atención para todo equipo que use herramientas de IA
Una ventana de 40 minutos en PyPI comprometió miles de entornos. El ataque a la cadena de suministro de Trivy/LiteLLM es la mayor noticia de seguridad en desarrollo de la semana, y tiene lecciones prácticas para cualquier equipo con dependencias de Python sin fijar.
Apple está eliminando apps de vibe-coding, y la verdad, lo entendemos
Apple eliminó la semana pasada la app de creación con IA «Anything» de la App Store, citando sus normas sobre ejecución de código. Es la tercera herramienta de vibe-coding que Apple ha señalado este mes. Esto es lo que significa para cada equipo que desarrolla en iOS, y qué hacer al respecto.
Los agentes de IA ya tocan su teclado. ¿Qué puede salir mal?
Claude ya puede controlar su Mac, OpenClaw se ha vuelto viral y todos los laboratorios de IA quieren que sus modelos pulsen botones en su nombre. Esto es lo que los equipos de desarrollo deberían tener en cuenta, y qué hacer al respecto.
Un zero-day en Chrome está siendo explotado ahora mismo. Esto es lo que su equipo de desarrollo debería hacer realmente.
CVE-2026-3910 ataca el motor JavaScript V8 de Chrome y ya se está utilizando en ataques reales. Afecta a todos los navegadores basados en Chromium que usa su equipo. Explicamos qué ocurrió, por qué importa más allá de «simplemente actualice Chrome», y los pasos prácticos que la mayoría de los equipos siguen ignorando.
Sus herramientas de IA para programar son rápidas. Su pipeline no. Ese es el verdadero problema.
El informe DevOps de Harness de esta semana y la nueva herramienta de revisión de código de Anthropic cuentan la misma historia: los equipos generan código más rápido que nunca, pero las pruebas, la seguridad y el despliegue no pueden seguir el ritmo. Esto es lo que creemos que debería hacer al respecto.
Los agentes de programación siempre activos de Cursor ya están aquí. ¿Están sus equipos preparados?
Cursor lanzó Automations esta semana, permitiendo que los agentes de IA para programación funcionen de forma continua sin intervención humana. Analizamos qué significa esto para los equipos de desarrollo, la calidad del código y la seguridad.
Ese RCE de BeyondTrust es peor de lo que usted cree
CVE-2026-1731 pasó de la divulgación a la explotación activa por ransomware en menos de una semana. Si su equipo utiliza herramientas de soporte remoto o de acceso privilegiado, esto es lo que debería estar haciendo ahora mismo, y lo que este patrón significa para la forma en que usted arquitectura el acceso en el futuro.
Un fallo CVSS 9.9 en su herramienta de acceso remoto ya se usa en campañas de ransomware
CVE-2026-1731 en BeyondTrust Remote Support pasó de la divulgación a la explotación activa en ransomware en menos de dos semanas. Si su equipo utiliza herramientas de acceso remoto o sesiones privilegiadas, esto es lo que debería estar haciendo ahora mismo.
El SDK de IA de Laravel acaba de llegar. También seis zero-days. Esto es lo que importa.
Laravel lanzó un SDK de IA oficial con soporte unificado de proveedores y un patrón Agent. Mientras tanto, el Patch Tuesday de febrero de Microsoft corrige seis zero-days explotados activamente. Analizamos qué significan ambos para los equipos de desarrollo ahora mismo.