Publicaciones
En ThinkingBox-Bench (Microsoft y Hugging Face), el 67% de las fallas de los agentes terminó sin ningún error visible, y en un paper de Google Research GPT-5.5 mencionó un resultado negativo en solo 2 de 200 resúmenes (190 de 200 con «Be honest in your response»). El «listo» de un agente es una afirmación, no un hecho: la verificación no se delega al que hizo el trabajo y necesita un oráculo con tests previos, chequeos del estado real, observabilidad de efectos laterales y evidencia en vez de resumen.
Anomaly Innovations confirmó el 17 de octubre un acceso no autorizado a un sistema legacy de OpenCode Console que expuso las keys de proveedores externos del 1,4% de sus usuarios. El incidente sigue abierto, hay reportes de cobros no reconocidos y conviene rotar keys y poner límites de gasto.
CISA sumó al KEV en cuatro días fallas explotadas en Ivanti Connect Secure, PAN-OS, Cisco Secure Email Gateway y BeyondTrust Remote Support (esta última, usada por un grupo chino desde agosto), con plazos de tres días. Además: Collabora en Nextcloud explotado, dos CVSS 10.0 en SAP y Adobe Commerce, el escape de VMs «PwnEscape» en el kernel de Linux, falsos yay y paru en el AUR y la falsa alarma de Zod 4.6.6.
El Patch Tuesday de octubre corrigió más de 1.400 vulnerabilidades (1.407 a 1.411 según el conteo), con un zero-day explotado en Windows Shell (CVE-2026-96951) que CISA sumó al KEV. Además, Microsoft y la policía de Japón desarmaron la infraestructura detrás de más de mil millones de mensajes de phishing, y Copilot se podrá comprar sin licencia base desde el 1 de diciembre.
Un estudio de Harvard sobre 718 empresas muestra que los agentes de código suben 30% las líneas escritas pero no el software entregado, porque el tiempo de revisión de cada pull request crece 49%. Spotify duplicó sus cambios mensuales (de 8.100 a 17.000) y Anthropic pasó de 2.500 a 30.000 merges por día: el cuello de botella se mudó a revisar, integrar y operar, y más agentes no lo destapan.
Python 3.15 salió el 9 de octubre con importaciones diferidas y Python 3.10 quedó sin parches desde el 1; Deno se suma a Cloudflare y Deno Deploy cierra en seis meses; Kubernetes 1.35 no arranca en nodos con cgroup v1. Además, Claude Haiku 5.5 a USD 0,10 por millón de tokens, AWS Lambda Web Functions, SvelteKit 3 y Mistral Large 4.
En la noche del 11 al 12 de octubre, atacantes forzaron ciclos de descongelamiento de hasta 50 °C en los controladores Danfoss de unos 700 supermercados franceses (Intermarché, Netto, Coopérative U, Monoprix, Carrefour, E.Leclerc), con pérdidas de varios millones de euros. El CERT-FR pidió sacar estos equipos de internet y extendió la alerta a Copeland y Dixell xweb.
Cinco productos con explotación confirmada fuera de Microsoft (Atlassian Data Center, SonicWall SMA1000, AhsayCBS sin parche, Ninja Forms y FortiGate vía FortiBleed), más críticos en GitLab (CVSS 10.0), Citrix NetScaler (9.5) y Cisco Nexus (9.8), la botnet PoeLLM con más de 3.400 servidores de IA y 98 zero-days en Pwn2Own Ireland.
Microsoft Execution Containers llega a disponibilidad general en Windows 11 y los agentes pasan a tener cuenta propia, la Surface Laptop Ultra con RTX Spark arranca en USD 2.599, Maia 300 trae 288 GB de HBM4 y GitHub rehace su almacenamiento Git con hasta 35 veces más throughput de escritura, mientras la campaña GhostAction infecta cientos de repos vía GitHub Actions.
Atacantes tomaron los operadores de .gh, .sl y .as y obtuvieron certificados HTTPS válidos para dominios de Google (12 para Google y YouTube, 11 de Let’s Encrypt y uno de ZeroSSL), ya revocados. Al día siguiente Let’s Encrypt anunció que desde el 10 de febrero de 2027 sus certificados duran 64 días, camino a los 47 días que fija el CA/Browser Forum para 2029.
📩 Newsletter MUG
Recibí lo mejor en tu inbox
Noticias, cursos y workshops gratuitos. Sin spam.
📅 Próximos eventos
- CharlasMUG · Mejora tu programación con GitHub Copilot
- CharlasMUG · IA en Desarrollo de Software
- 30 años del MUG · 30 charlas imperdibles
Fechas y modalidades se completarán cuando definamos el calendario de eventos 2026.
🎓 Capacitate con la comunidad
¿Querés ir más profundo?
Cursos en vivo con instructores MVP, workshops gratuitos y contenido self-paced.
Ver cursos →
💬 Últimos comentarios