Noticias
Después de arrancar en 2014, Project Valhalla por fin se integra a OpenJDK: las value classes llegan como preview a JDK 28. Qué son los value types, por qué prometen aliviar la presión sobre el GC y qué cambia para los que escribimos Java.
Google confirmó el cronograma para verificar la identidad de los desarrolladores Android: el servicio empieza a desplegarse este mes y desde septiembre solo se podrán instalar apps de desarrolladores verificados en los primeros países. Una medida anti-malware que también concentra más poder en Google.
Aumentos de precio de alrededor del 175% llevaron a la cadena británica a migrar fuera de VMware y a un reclamo de más de 100 millones de libras. El caso reabre la discusión sobre vendor lock-in.
El gobierno de EE.UU. obligó a Anthropic a bloquear Claude Fable 5 y Mythos 5 para ciudadanos extranjeros, y la empresa terminó deshabilitándolos para todo el mundo. Qué pasó y qué deberíamos aprender los que construimos sobre estas APIs en LATAM.
La KEK CA 2011 vence el 24 de junio y la UEFI CA 2011 el 27; la PCA de Windows, en octubre. Los equipos seguirán arrancando, pero sin nuevas revocaciones quedan expuestos a bootkits. Qué hacer en cada plataforma.
Hudson Rock catalogó credenciales de acceso administrativo a dispositivos FortiGate de organizaciones como Oracle, Lenovo, FedEx y un contratista de la OTAN. Muchas contraseñas complejas estaban quemadas por infostealers.
El malware Backdoor.Turn hace pasar su tráfico de C2 por servidores legítimos de Teams para evadir detección. Symantec lo documenta como el primer abuso operativo de relays TURN en un ataque real.
El cambio que sacaba a los agentes del pozo de las suscripciones para facturarlos a tarifa de API se pausó el mismo día que debía arrancar. «Nada cambia por ahora», dijo la compañía tras el rechazo de los desarrolladores.
Varonis reveló CVE-2026-42824: un enlace malicioso bastaba para exfiltrar el buzón, OneDrive y SharePoint de la víctima, e incluso códigos 2FA. Microsoft ya la corrigió del lado del servidor.
Sygnia reveló «Operation Highland»: el grupo Velvet Ant comprometió la capa de autenticación de Linux y mantuvo acceso oculto unos diez años en una red de infraestructura crítica aislada.
📩 Newsletter MUG
Recibí lo mejor en tu inbox
Noticias, cursos y workshops gratuitos. Sin spam.
📅 Próximos eventos
- CharlasMUG · Mejora tu programación con GitHub Copilot
- CharlasMUG · IA en Desarrollo de Software
- 30 años del MUG · 30 charlas imperdibles
Fechas y modalidades se completarán cuando definamos el calendario de eventos 2026.
🎓 Capacitate con la comunidad
¿Querés ir más profundo?
Cursos en vivo con instructores MVP, workshops gratuitos y contenido self-paced.
Ver cursos →
💬 Últimos comentarios