Publicaciones
La mayoría de las apps de LLM no necesitan un framework de agentes ni autonomía total: necesitan un flujo determinista bien hecho. Cuándo alcanza con tool calling y structured outputs, cuándo conviene un agente de verdad y cómo no sobreingenierizar.
WordPress 7.0 «Armstrong» trae un módulo de IA centralizado: una sola pantalla de Conectores para Anthropic, OpenAI y Google, gobierno por aprobaciones, y la IA metida adentro del editor. Te lo cuento paso a paso, con capturas reales, y por qué creo que cambia todo.
El Patch Tuesday trae un zero-day de Outlook ya explotado y un LDAP crítico para los controladores de dominio; Microsoft confirmó la causa de la caída de Outlook y Microsoft 365, una falla de su red y no un ataque; .NET 11 salió y .NET 8 y 9 se quedaron sin soporte; y Front Door suma mTLS, edge actions y un WAF más fino.
MongoDB publicó el 10 de noviembre parches para CVE-2026-118383 (CVSS 9.5): dos pedidos sin autenticación pueden dejar un replica set sin primario y, según MongoDB, en ciertas condiciones ejecutar código. Afecta de la 4.4 a la 9.0; los standalone no. Qué versiones instalar y qué revisar en los logs.
PostgreSQL publicó el 12 de noviembre las versiones 18.7, 17.12, 16.16, 15.20 y 14.25 con 52 CVE corregidos, la mayoría con CVSS 8.8 y ejecución de código desde un usuario común. La 14.25 es la última de PostgreSQL 14. Qué cambia, qué priorizar y qué revisar después de actualizar.
Desde las 14:54 del 12 de noviembre (hora de Argentina), Microsoft 365 tiene un incidente (EX1550543, MO1550821) que impide entrar a los buzones de Exchange Online y afecta a Copilot, Teams, Defender y Purview. Azure no está afectado. Qué se sabe de la causa, qué falla y qué conviene hacer mientras dura.
Apache publicó la versión 2.4.71, que corrige la CVE-2026-119618 en mod_http2: en servidores 2.4.55 a 2.4.70 con HTTP/2 habilitado, un atacante remoto sin credenciales podría ejecutar código (CVSS 9.8 según Red Hat). Qué versiones y paquetes están afectados, y cómo mitigar si no se puede actualizar hoy.
Microsoft corrigió en el Patch Tuesday de noviembre la CVE-2026-124194, una falla de Outlook ya explotada que filtra el hash NTLMv2 del usuario al abrir un archivo de mensaje armado. CISA la sumó a su catálogo de fallas explotadas. Qué compilaciones de Microsoft 365 Apps y Office la corrigen y qué más conviene hacer.
Claude Fable 5.2 baja a US$8 y US$40 por millón de tokens y llega a Microsoft Azure, AWS y Google Cloud; Mythos 5.2 sigue restringido. Anthropic recomienda arrancar con Opus 5.5 para la mayoría de las tareas. Precios, pruebas, seguridad y qué revisar en la organización.
CISA, el FBI y otras tres agencias de EE.UU. advierten que hay atacantes cambiando la temperatura de controladores de refrigeración expuestos en supermercados, depósitos y salud. Qué pasó en Europa, qué recomiendan y qué revisar.
Microsoft mostró cómo un falso soporte técnico por Teams termina en certificados de administrador en AD CS sin explotar ninguna vulnerabilidad; Application Gateway for Containers suma un gateway para servidores MCP; Front Door ya ofrece TLS poscuántico; y .NET 11 sale el 10 de noviembre.
CVE-2026-123158 (CVSS 8.1) permite iniciar sesión sin contraseña en Linux con musl y sin PAM, como Alpine. Hay intentos de explotación desde el 6 de noviembre, a horas de publicada: hay que actualizar y reiniciar sshd, o deshabilitar el login con contraseña.
📩 Newsletter MUG
Recibí lo mejor en tu inbox
Noticias, cursos y workshops gratuitos. Sin spam.
📅 Próximos eventos
- CharlasMUG · Mejora tu programación con GitHub Copilot
- CharlasMUG · IA en Desarrollo de Software
- 30 años del MUG · 30 charlas imperdibles
Fechas y modalidades se completarán cuando definamos el calendario de eventos 2026.
🎓 Capacitate con la comunidad
¿Querés ir más profundo?
Cursos en vivo con instructores MVP, workshops gratuitos y contenido self-paced.
Ver cursos →
💬 Últimos comentarios