Noticias 3/6/2026

CISA Alerta Vulnerabilidades Explotadas Activamente

Resumen:
CISA ha añadido dos nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV): una vulnerabilidad de autenticación en el Kernel de Linux (CVE-2022-0492) y otra de desbordamiento de enteros en el Framework de Android (CVE-2025-48595). Estas vulnerabilidades están siendo activamente explotadas y representan un riesgo significativo. CISA insta a todas las organizaciones a priorizar su remediación rápida, como una práctica esencial de gestión de vulnerabilidades, para reducir la exposición a ciberataques.

Leer el artículo completo

Noticias 2/6/2026

Ataque Cadena Suministro npm RedHat

Resumen:
Una nueva campaña de ataque a la cadena de suministro, denominada «Miasma», ha comprometido los paquetes npm de @redhat-cloud-services. Este ataque está diseñado para robar credenciales y secretos de las máquinas de los desarrolladores, además de desplegar un gusano que se autopropaga. Utiliza tácticas como la ejecución durante la instalación, la recolección de credenciales, el ataque a entornos CI/CD y la exfiltración cifrada de datos. Es crucial entender esta amenaza para proteger los entornos de desarrollo.

Leer el artículo completo

Noticias 31/5/2026

GlobalProtect VPN Flaw Actively Exploited

Resumen:
Palo Alto Networks ha emitido una alerta crítica, advirtiendo que los atacantes están explotando activamente una vulnerabilidad de omisión de autenticación (CVE-2026-0257) en su software PAN-OS GlobalProtect VPN. Esta falla está siendo utilizada para infiltrarse en redes corporativas, lo que representa una amenaza significativa para la seguridad de la infraestructura de red.

Leer el artículo completo

New CIFSwitch Linux Privilege Flaw

Resumen:
Se ha descubierto una nueva vulnerabilidad de escalada de privilegios local, denominada ‘CIFSwitch’, en el kernel de Linux. Esta falla permite a los atacantes forjar descripciones de claves de autenticación CIFS y abusar del mecanismo de solicitud de claves del kernel para obtener privilegios de root en múltiples distribuciones. Es una noticia relevante para entender cómo se realizan los ataques de post-explotación y la importancia de mantener los sistemas actualizados.

Leer el artículo completo

Salarios y transparencia en el sector TECH

En el ecosistema tecnológico actual, especialmente en el ámbito de la consultoría en España, nos enfrentamos a una ineficiencia persistente en los procesos de selección: la opacidad salarial. Es habitual encontrar vacantes con rangos «a definir» o procesos donde la carga de la prueba recae exclusivamente en las expectativas del candidato, sin una oferta recíproca de transparencia por parte de la empresa.

Esta falta de claridad no es solo una cuestión de etiqueta profesional; es una pérdida de competitividad y recursos para ambas partes.

Uno de los consejos más valiosos que puedo dar a cualquier profesional, desde un perfil Junior hasta un Architect, es definir su mínimo aceptable antes de entablar cualquier conversación. Adoptar esta postura no responde a una ambición desmedida, sino a una gestión inteligente del tiempo:

  • Permite descartar oportunidades que no se alinean con nuestra trayectoria.
  • Elimina la improvisación y el factor emocional del proceso.
  • La reticencia de una empresa a hablar de cifras suele ser un síntoma de desorganización interna o falta de madurez en sus políticas de RRHH.

El Valor de la Información en el Mercado Actual

Hablar de compensación económica no resta profesionalidad; al contrario, demuestra una alta consciencia del valor de mercado y de la experiencia propia. Sin embargo, para negociar con éxito, es imperativo manejar datos objetivos. Muchos profesionales operan bajo una venda digital, desconociendo si su salario actual está indexado correctamente a la realidad del sector.

Para quienes necesiten una referencia sólida de su posición en el mercado, podéis consultar este Simulador de Rango Salarial, una herramienta útil para fundamentar vuestras próximas conversaciones de carrera.

He creado un Bot de Telegram para que dejes de regalar dinero a tu compañía eléctrica

Si vives en España, ya conoces el ritual: abrir aplicaciones farragosas o mirar tablas de Excel interminables solo para saber si hoy el horno te va a salir a precio de oro.

Como desarrollador, me cansé de dar vueltas para encontrar el dato, así que decidí automatizarlo. He creado @SpainPrecioLuz_bot, un pequeño aliado en Telegram que hace el trabajo sucio por ti.

Sigue leyendo

Minientrada

Evita saltos del ratón en monitores con distinta resolución usando LittleBigMouse

Si tienes dos o más monitores con tamaños o resoluciones diferentes, seguramente te habrá pasado esto: mueves el ratón de una pantalla a otra… y de repente salta, se queda “atascado” o entra en diagonal en un lugar extraño.

Esto ocurre porque Windows trata todos los monitores como si tuvieran la misma escala física, cuando en realidad no coinciden en tamaño ni densidad de píxeles.

La buena noticia: existe una herramienta gratuita que lo arregla en segundos LittleBigMouse.
Proyecto oficial: https://github.com/mgth/LittleBigMouse.

Sigue leyendo

Repositorio para aprender programación CREANDO proyectos reales

Este repositorio es una recopilación de guías bien redactadas y detalladas para recrear nuestras tecnologías favoritas desde cero.

Build Your Own X es un proyecto en GitHub que recopila multitud de tutoriales paso a paso para recrear tecnologías populares desde cero. La idea es simple: entender lo que hay detrás de las herramientas construyéndolas tú mismo.

Cada enlace te lleva a tutoriales creados por la comunidad. Puedes ver todos los enlaces en https://github.com/codecrafters-io/build-your-own-x.

Sigue leyendo