SaaS, herramientas digitales y desarrollo.
El desarrollador ZedAxis ha creado un dongle ad-blocking basado en el ESP32-C3 SuperMini que aloja 537.000 dominios en solo 4 MB de flash. Con un consumo de RAM de apenas 50 KB y una latencia de 10 ms, el dispositivo demuestra que es posible filtrar publicidad a nivel de red por menos de 5 dólares.
Horas después de que WordPress publicara parches para dos vulnerabilidades críticas, atacantes comenzaron a explotarlas masivamente. La cadena de fallos permite ejecución remota de código (RCE) sin autenticación, afectando a sitios con WordPress 6.9 y 6.8. Se han observado decenas de miles de intentos de explotación y la creación de cientos de cuentas de administrador fraudulentas.
Cloudflare ha desplegado reglas de emergencia en su WAF para proteger a todos sus clientes —incluyendo los gratuitos— contra dos vulnerabilidades críticas de WordPress: una inyección SQL (CVE-2026-60137) y una ejecución remota de código no autenticada (CVE-2026-63030). Las reglas ya están activas, pero no reemplazan la actualización a las versiones parcheadas.
Vercel ha anunciado una optimización en su CDN que permite reutilizar archivos estáticos inmutables entre despliegues, reduciendo solicitudes, bytes transferidos y mejorando el tiempo de carga global. Esta mejora, disponible de forma automática para frameworks compatibles, representa un avance significativo en la eficiencia del despliegue web.
Beehiiv ha presentado dos nuevas funcionalidades: un AI Copilot que ayuda a los editores a crecer y analizar audiencias, y un sistema de chat entre suscriptores. Estas herramientas buscan transformar las newsletters en comunidades interactivas, marcando un antes y un después en el sector.
1Password ha lanzado una integración con Claude que permite al asistente de IA iniciar sesión en sitios web usando las contraseñas del usuario sin que el modelo las vea. La función, disponible primero en Mac, promete mayor seguridad al delegar tareas repetitivas, pero los expertos advierten sobre riesgos residuales una vez autenticado.
El mantra 'SaaS ha muerto' recorre el ecosistema tecnológico, pero los datos muestran una realidad más matizada. El mercado está repreciando el software, moviendo el valor de las herramientas que ayudan a un humano a trabajar hacia el software que hace el trabajo por sí mismo. En 2026, el SaaS tradicional se enfrenta a su mayor transformación desde la nube.
El emulador RPCS3 ha logrado que el 75% de los juegos de PlayStation 3 sean jugables en PC, un avance crucial para la preservación de la biblioteca de PS3 ante el cierre de la PlayStation Store. Este logro técnico y comunitario contrasta con la postura de Sony y algunos desarrolladores sobre la emulación.
Microsoft corrigió una vulnerabilidad en Secure Boot que había permanecido activa durante más de una década. Investigadores de ESET descubrieron que once bootloaders antiguos seguían siendo considerados confiables, permitiendo a atacantes ejecutar código malicioso antes de que el sistema operativo cargara. La actualización revoca esos certificados, cerrando una brecha crítica.
Un ataque coordinado comprometió múltiples paquetes npm de AsyncAPI, permitiendo a los atacantes inyectar código malicioso en la cadena de suministro de software. El incidente subraya la fragilidad de las dependencias de código abierto y la necesidad de medidas de seguridad más estrictas.
Microsoft ha lanzado TypeScript 7.0, una reescritura completa del compilador en Go que multiplica el rendimiento hasta 12 veces. Este cambio permite procesamiento multihilo con memoria compartida, reduciendo drásticamente los tiempos de compilación y transformando la experiencia del desarrollador.
Una investigación de ESET revela que Secure Boot, el estándar de Microsoft para proteger el arranque de Windows y Linux, ha sido vulnerable durante 13 de sus 14 años de existencia. Once shims (imágenes de arranque) defectuosos, firmados por Microsoft y nunca revocados, permiten a atacantes instalar firmware malicioso persistente.