Más de 3.400 servidores fueron comprometidos por una campaña de malware que tiene como principales objetivos infraestructuras de inteligencia artificial expuestas directamente a Internet. El ataque resulta particularmente llamativo porque el malware no almacena de forma convencional la dirección de su servidor de comando y control: la obtiene leyendo determinadas palabras dentro de un poema publicado en GitHub.
La campaña ha sido bautizada como Canto Incognito por los investigadores de Black Lotus Labs, perteneciente a Lumen Technologies, mientras que el malware utilizado recibió el nombre de PoeLLM.
Una grave vulnerabilidad en Telegram Desktop demuestra que, en determinadas condiciones, un solo clic sobre un enlace manipulado podía terminar exponiendo archivos del ordenador e incluso permitir el secuestro de la sesión activa de Telegram.
El fallo ha sido identificado como CVE-2026-107181 y afecta a versiones de Telegram Desktop anteriores a 7.2.9. La vulnerabilidad combina un problema en la comunicación interna entre procesos de la aplicación con una antigua función interna capaz de acceder a archivos locales.
Durante años se repitió que la inteligencia artificial no reemplazaría a los programadores, sino únicamente a quienes no aprendieran a utilizarla. En 2026 esa explicación empieza a quedarse corta.
Las empresas ya están utilizando agentes de inteligencia artificial para escribir código, corregir errores, generar pruebas, revisar pull requests, documentar sistemas y realizar migraciones que anteriormente necesitaban semanas de trabajo humano.
Y el cambio ya empieza a verse también en la contratación.
¿Y si pudieras llevar tu propio sistema Linux dentro de una memoria USB, conectarlo a diferentes computadoras y disponer inmediatamente de escritorio, navegador, LibreOffice, herramientas multimedia, utilidades de recuperación y cientos de componentes sin instalar nada en el disco? Esa es precisamente la idea detrás de ZEPHIX.
ZEPHIX es una distribución Linux basada en Debian Stable diseñada principalmente para funcionar como un sistema Live portátil. En lugar de considerar el modo Live simplemente como una demostración previa a la instalación, el proyecto lo convierte en el centro de toda la experiencia.
Enciendes el equipo, esperas que aparezca Linux y en lugar del escritorio encuentras una pantalla negra, GRUB Rescue, BusyBox, un kernel panic o simplemente un cursor parpadeando. Aunque la situación puede parecer grave, en muchos casos el sistema operativo y tus archivos continúan intactos.
Un cargador de arranque dañado, un kernel que no terminó correctamente de instalarse, una imagen initramfs corrupta, un error en /etc/fstab o un sistema de archivos inconsistente pueden impedir que Linux arranque sin que eso signifique necesariamente que debas formatear el equipo.
Euro-Office da uno de los pasos más importantes desde su nacimiento: la suite ofimática europea de código abierto ya puede utilizarse como aplicación de escritorio en Linux, Windows y macOS. Hasta hace pocos meses, el proyecto estaba orientado principalmente a la edición desde el navegador y a su integración con plataformas como Nextcloud.
La llegada al escritorio cambia considerablemente esa situación. Ahora los usuarios pueden abrir y editar documentos localmente, trabajar sin depender permanentemente del navegador y conectar la aplicación con Nextcloud para mantener colaboración y almacenamiento bajo control propio.
IBM y Red Hat acaban de poner una cifra inquietante sobre uno de los problemas menos visibles del software empresarial: más de 400 vulnerabilidades previamente desconocidas fueron identificadas y corregidas en bibliotecas Java ampliamente utilizadas.
Los fallos fueron encontrados mediante Lightwell, la iniciativa conjunta de ambas compañías para localizar vulnerabilidades en componentes open source, desarrollar correcciones y llevar esos parches incluso a versiones antiguas que continúan funcionando dentro de aplicaciones empresariales.
ChatGPT, Claude, Gemini, GitHub Copilot y los nuevos agentes de programación pueden construir en pocas horas aplicaciones que antes necesitaban días o semanas de trabajo. Pueden crear un login, conectarse a una base de datos, programar una API, generar un panel administrativo, preparar Docker y hasta desplegar el proyecto.
Pero existe una diferencia fundamental entre que una aplicación funcione y que una aplicación esté preparada para Internet.
El código generado por inteligencia artificial puede contener credenciales expuestas, controles de acceso incompletos, consultas inseguras, dependencias vulnerables, permisos excesivos, configuraciones de desarrollo y errores que pasan completamente desapercibidos durante una demostración funcional.
OpenVPN acaba de publicar una actualización especialmente importante para administradores de servidores VPN. OpenVPN 2.7.8 ya está disponible con nuevas correcciones de seguridad, validaciones más estrictas de certificados y varias mejoras destinadas a evitar caídas, carreras internas y problemas de estabilidad en servidores que utilizan Data Channel Offload sobre Linux.
La nueva versión fue publicada oficialmente el 7 de octubre de 2026 y llega apenas un mes después de OpenVPN 2.7.7, continuando una serie de actualizaciones dedicadas a fortalecer uno de los proyectos VPN open source más utilizados en servidores Linux, infraestructura empresarial y acceso remoto.
Las organizaciones que mantienen Jira, Confluence o Bitbucket en sus propios servidores deberían revisar sus instalaciones inmediatamente. Una vulnerabilidad crítica de Atlassian identificada como CVE-2026-21589 permite que un atacante remoto y sin autenticación acceda a determinados archivos ubicados dentro de las aplicaciones afectadas.
El problema ha recibido una puntuación CVSS 9.3 sobre 10 y no se limita a tres productos. También afecta a Jira Service Management, Bamboo, Crowd, Crucible y Fisheye en sus versiones Data Center o autogestionadas correspondientes.
Canonical continúa reemplazando componentes críticos de Ubuntu por implementaciones escritas en Rust y ya ha confirmado cuál será uno de los siguientes grandes cambios. Después de avanzar con sudo-rs y las coreutils escritas en Rust, la compañía quiere que Ubuntu 27.04 utilice ntpd-rs por defecto para la sincronización horaria del sistema.
El cambio puede parecer pequeño: sustituir el software encargado de mantener correctamente la hora. Pero detrás existe una estrategia mucho más amplia de Canonical para reducir progresivamente la cantidad de código sensible escrito en lenguajes susceptibles a errores de memoria y trasladar determinados componentes fundamentales hacia Rust.
Los audífonos in ear han ganado popularidad por su capacidad de ofrecer una experiencia de audio personal e inmersiva. Su formato compacto y su ajuste dentro del oído los hacen ideales para la vida diaria. Huawei FreeBuds Neo audífonos in ear combina estas ventajas con un diseño cuidado y un sonido equilibrado.
LibreOffice 26.8 ya está disponible y llega con una de las actualizaciones más interesantes de los últimos años para quienes utilizan la suite ofimática libre en Linux, Windows y macOS. La nueva versión no intenta sorprender con un asistente de inteligencia artificial integrado ni convertir la aplicación en otro servicio conectado permanentemente a la nube.
En su lugar, The Document Foundation ha concentrado el desarrollo en aspectos mucho más tradicionales, pero fundamentales para una suite de productividad: mejor tipografía, mayor compatibilidad con documentos de Microsoft Office, mejoras en Writer, Calc e Impress, soporte para diferentes sistemas de escritura y mayor control sobre los documentos del usuario.
Una escritura de apenas 16 bytes parece demasiado pequeña para comprometer un sistema Linux. Un agente de inteligencia artificial acaba de demostrar que no necesariamente es así. Investigadores de XBOW revelaron una vulnerabilidad en el kernel Linux capaz de transformar una escritura fuera de límites extremadamente restringida en una escalada local de privilegios hasta root.
El fallo, identificado como CVE-2026-72018, afecta al subsistema SMC-D/DIBS del kernel y ha recibido una puntuación CVSS de 7,8 sobre 10. Pero posiblemente lo más interesante de la investigación no sea únicamente la vulnerabilidad: gran parte del trabajo de descubrimiento, análisis y desarrollo de la explotación fue realizado por un agente autónomo de inteligencia artificial.
Elegir la mejor tablet económica en 2026 depende de para qué la necesitas, pero existen varias opciones destacadas en Chile que se ajustan tanto a presupuestos ajustados como a necesidades de estudiantes, profesionales o quienes solo buscan entretenimiento. Antes de decidir, considera la relación entre rendimiento, autonomía, tamaño y sistema operativo.
Google acaba de presentar uno de sus modelos de inteligencia artificial más potentes y, a diferencia de otros grandes lanzamientos, no ha decidido abrirlo inmediatamente a todo el mundo. Gemini 4 Argon llega con capacidades avanzadas para programación, investigación empresarial y tareas de larga duración, pero hay un área que está llamando especialmente la atención: la ciberseguridad.
Según Google DeepMind, el nuevo modelo puede detectar, validar y corregir automáticamente vulnerabilidades críticas de software. Esa misma capacidad que puede ayudar a los defensores a encontrar fallos antes que los atacantes plantea una pregunta inevitable: ¿qué ocurriría si herramientas de este nivel terminaran utilizándose para buscar vulnerabilidades con objetivos ofensivos?
Una Raspberry Pi puede hacer mucho más que ejecutar pequeños experimentos, proyectos educativos o automatizaciones domésticas. Con Linux, almacenamiento adecuado y una configuración seria, puede convertirse en un pequeño servidor capaz de alojar una nube privada, VPN, DNS, copias de seguridad, monitoreo, aplicaciones web, repositorios Git e incluso servicios utilizados diariamente por una pequeña empresa.
La clave está en dejar de tratarla como una placa de pruebas y comenzar a administrarla como lo que realmente puede llegar a ser: un servidor Linux ARM de bajo consumo, silencioso y disponible las 24 horas.
ChatGPT, Claude, Gemini, GitHub Copilot y otros asistentes de inteligencia artificial pueden crear en minutos lo que antes requería horas o días de programación. Una persona puede describir una aplicación, pedir un login, una base de datos, una API y un panel administrativo y obtener rápidamente un proyecto aparentemente funcional.
Pero existe una diferencia fundamental entre “funciona” y “es seguro”. Una aplicación generada por IA puede iniciar sesión correctamente, guardar información y mostrar una interfaz impecable mientras conserva contraseñas inseguras, permisos mal implementados, dependencias vulnerables, claves API expuestas o endpoints administrativos accesibles para usuarios que nunca deberían verlos.
Arch Linux comienza octubre de 2026 con una nueva imagen de instalación. La distribución rolling release ha publicado Arch Linux 2026.10.01, una ISO renovada que llega con Linux 7.2.7, systemd 262 y Archinstall 4.5, además de numerosos paquetes actualizados durante septiembre.
La nueva imagen resulta especialmente interesante para quienes quieren realizar una instalación desde cero, ya que incorpora un kernel reciente, nuevo firmware y una versión mejorada de Archinstall que facilita considerablemente la configuración inicial del sistema sin abandonar la filosofía minimalista y altamente personalizable de Arch Linux.
Los agentes de inteligencia artificial utilizados para programar están comenzando a demostrar que el riesgo no aparece únicamente cuando una IA es atacada o manipulada. También puede aparecer cuando el agente intenta cumplir correctamente una tarea, encuentra un obstáculo y decide por su cuenta utilizar un camino que nadie esperaba.
Eso es precisamente lo que habría ocurrido en PixelLeak, una investigación publicada por la empresa de seguridad Glow Labs que identificó más de 13.000 imágenes internas pertenecientes a desarrolladores de más de 300 organizaciones expuestas públicamente en GitHub.
Más de 3.400 servidores fueron comprometidos por una campaña de malware que tiene como principales objetivos infraestructuras de inteligencia artificial expuestas directamente a Internet. El ataque resulta particularmente llamativo porque el malware no almacena de forma convencional la dirección de su servidor de comando y control: la obtiene leyendo determinadas palabras dentro de un poema publicado en GitHub.
Una grave vulnerabilidad en Telegram Desktop demuestra que, en determinadas condiciones, un solo clic sobre un enlace manipulado podía terminar exponiendo archivos del ordenador e incluso permitir el secuestro de la sesión activa de Telegram.
Durante años se repitió que la inteligencia artificial no reemplazaría a los programadores, sino únicamente a quienes no aprendieran a utilizarla. En 2026 esa explicación empieza a quedarse corta.
¿Y si pudieras llevar tu propio sistema Linux dentro de una memoria USB, conectarlo a diferentes computadoras y disponer inmediatamente de escritorio, navegador, LibreOffice, herramientas multimedia, utilidades de recuperación y cientos de componentes sin instalar nada en el disco? Esa es precisamente la idea detrás de ZEPHIX.
Enciendes el equipo, esperas que aparezca Linux y en lugar del escritorio encuentras una pantalla negra, GRUB Rescue, BusyBox, un kernel panic o simplemente un cursor parpadeando. Aunque la situación puede parecer grave, en muchos casos el sistema operativo y tus archivos continúan intactos.
Euro-Office da uno de los pasos más importantes desde su nacimiento: la suite ofimática europea de código abierto ya puede utilizarse como aplicación de escritorio en Linux, Windows y macOS. Hasta hace pocos meses, el proyecto estaba orientado principalmente a la edición desde el navegador y a su integración con plataformas como Nextcloud.
IBM y Red Hat acaban de poner una cifra inquietante sobre uno de los problemas menos visibles del software empresarial: más de 400 vulnerabilidades previamente desconocidas fueron identificadas y corregidas en bibliotecas Java ampliamente utilizadas.
ChatGPT, Claude, Gemini, GitHub Copilot y los nuevos agentes de programación pueden construir en pocas horas aplicaciones que antes necesitaban días o semanas de trabajo. Pueden crear un login, conectarse a una base de datos, programar una API, generar un panel administrativo, preparar Docker y hasta desplegar el proyecto.
OpenVPN acaba de publicar una actualización especialmente importante para administradores de servidores VPN. OpenVPN 2.7.8 ya está disponible con nuevas correcciones de seguridad, validaciones más estrictas de certificados y varias mejoras destinadas a evitar caídas, carreras internas y problemas de estabilidad en servidores que utilizan Data Channel Offload sobre Linux.
Las organizaciones que mantienen Jira, Confluence o Bitbucket en sus propios servidores deberían revisar sus instalaciones inmediatamente. Una vulnerabilidad crítica de Atlassian identificada como CVE-2026-21589 permite que un atacante remoto y sin autenticación acceda a determinados archivos ubicados dentro de las aplicaciones afectadas.
Canonical continúa reemplazando componentes críticos de Ubuntu por implementaciones escritas en Rust y ya ha confirmado cuál será uno de los siguientes grandes cambios. Después de avanzar con sudo-rs y las coreutils escritas en Rust, la compañía quiere que Ubuntu 27.04 utilice ntpd-rs por defecto para la sincronización horaria del sistema.
Los audífonos in ear han ganado popularidad por su capacidad de ofrecer una experiencia de audio personal e inmersiva. Su formato compacto y su ajuste dentro del oído los hacen ideales para la vida diaria. 
LibreOffice 26.8 ya está disponible y llega con una de las actualizaciones más interesantes de los últimos años para quienes utilizan la suite ofimática libre en Linux, Windows y macOS. La nueva versión no intenta sorprender con un asistente de inteligencia artificial integrado ni convertir la aplicación en otro servicio conectado permanentemente a la nube.
Una escritura de apenas 16 bytes parece demasiado pequeña para comprometer un sistema Linux. Un agente de inteligencia artificial acaba de demostrar que no necesariamente es así. Investigadores de XBOW revelaron una vulnerabilidad en el kernel Linux capaz de transformar una escritura fuera de límites extremadamente restringida en una escalada local de privilegios hasta root.
Elegir la mejor tablet económica en 2026 depende de para qué la necesitas, pero existen varias opciones destacadas en Chile que se ajustan tanto a presupuestos ajustados como a necesidades de estudiantes, profesionales o quienes solo buscan entretenimiento. Antes de decidir, considera la relación entre rendimiento, autonomía, tamaño y sistema operativo.
