Arrancamos la semana con un repaso tecnológico variado: filtraciones sobre lo que traerá macOS 27, novedades importantes en el ecosistema Java con Spring AI 2.0, la gran reorganización de Google en salud y fitness, y una vulnerabilidad crítica en Ollama que todo desarrollador debería conocer.
macOS 27 filtra dos novedades clave: rediseño de Liquid Glass y organización inteligente de pestañas en Safari
Según Mark Gurman de Bloomberg, macOS 27 llegará con un refinamiento del diseño Liquid Glass introducido en macOS Tahoe. Apple planea corregir los problemas de transparencia y sombras que han afectado a la legibilidad de la interfaz, especialmente en áreas como el Centro de Control y el Finder. Gurman describe los cambios como una implementación que «no estaba del todo terminada» en Tahoe, y que macOS 27 buscará que el diseño sea tal como el equipo de diseño de Apple lo concibió desde el principio.
La segunda novedad es una función de organización inteligente de pestañas en Safari, impulsada por inteligencia artificial. Los usuarios podrán acceder a una opción «Organizar pestañas» que agrupará automáticamente las pestañas abiertas por temática, con la posibilidad de alternar entre agrupación automática y manual. Esta funcionalidad estará disponible en macOS 27, iOS 27 e iPadOS 27. Apple presentará oficialmente estos sistemas operativos en la WWDC el 8 de junio.
Spring AI 2.0 alcanza su sexto hito con 143 mejoras y el ecosistema Java se renueva
Spring AI ha publicado las versiones 1.0.7, 1.1.6 y 2.0.0-M6 (sexto hito o milestone de la versión 2.0) con un total de 143 mejoras, correcciones y actualizaciones de documentación. Spring AI es el framework de referencia en el ecosistema Java para integrar modelos de inteligencia artificial en aplicaciones empresariales, permitiendo conectar con proveedores como OpenAI, Anthropic, Google y otros de forma estandarizada.
Además, el ecosistema Java vive una semana de lanzamientos importantes: Grails 8.0 publica su primer milestone con la eliminación de código obsoleto, Groovy 6.0 lanza su primera versión alpha con nuevas funciones como groupByMany() y la anotación @Modifies, y GraalVM acelera su cadencia de publicación con releases mensuales. También se han elevado dos JEPs (propuestas de mejora de Java) a estado «targeted» para JDK 27: Structured Concurrency, que simplifica la programación concurrente tratando grupos de tareas en diferentes hilos como una unidad de trabajo, y Lazy Constants para carga diferida.
Fuente: InfoQ
Google rebautiza Fitbit como Google Health y unifica todo su ecosistema de salud
Google ha dado un paso importante en la consolidación de su ecosistema de salud: la app de Fitbit pasa a llamarse Google Health y absorbe las funciones de Google Fit, que llevaba años sin recibir atención. La nueva app unificada no solo sirve para los dispositivos Fitbit, sino que ahora permite sincronizar datos de Apple Health en iOS, lo que significa que los usuarios de Apple Watch podrán integrar sus métricas de salud en el ecosistema de Google.
Entre las novedades de Google Health destacan nuevas funciones de coaching con IA para entrenamientos, seguimiento mejorado del sueño y compatibilidad con cientos de aplicaciones y dispositivos de terceros como Peloton y MyFitnessPal a través de Health Connect. A cambio, algunas funciones clásicas de Fitbit desaparecen, como las insignias y los animales del sueño. Google seguirá vendiendo los Fitbit Sense 2 y Versa 4, además del recién lanzado Fitbit Air (99 dólares), su nuevo wearable sin pantalla que compite con Whoop.
Fuente: 9to5Google
Vulnerabilidad crítica en Ollama permite filtrar claves API y datos de conversaciones de forma remota
Se ha descubierto una vulnerabilidad crítica (CVE-2026-7482, CVSS 9.1) en Ollama, el popular framework de código abierto con más de 171.000 estrellas en GitHub que permite ejecutar modelos de lenguaje (LLM) de forma local. El fallo reside en el cargador de modelos GGUF y se trata de una lectura fuera de límites en el heap (heap out-of-bounds read): cuando el endpoint /api/create procesa archivos GGUF maliciosos con declaraciones de tensores infladas, se produce un acceso no seguro a la memoria del proceso.
Un atacante remoto sin autenticación puede explotar este fallo para extraer variables de entorno, claves API, prompts del sistema e incluso datos de conversaciones de usuarios. Se estima que más de 300.000 servidores con Ollama están expuestos a Internet globalmente. La vulnerabilidad ha sido corregida en la versión 0.17.1, por lo que se recomienda actualizar de inmediato a todos los desarrolladores y equipos que utilicen Ollama en sus flujos de trabajo con IA.
Fuente: The Hacker News
¿Qué noticia te ha parecido más interesante? ¡Déjanos tu opinión en los comentarios!
Últimos lanzamientos de ReviApps
Doodle Road Fury: Juego arcade de carreras con estética dibujada a mano donde esquivas obstáculos a toda velocidad.
ClipMason: Gestor inteligente de portapapeles para macOS con más de 20 operaciones contextuales.
Encripta: Herramienta de cifrado de archivos para macOS con encriptación AES-256.
FileMason: Organizador automático de archivos para macOS mediante reglas personalizables.
Descubre todas mis aplicaciones
Mis últimos libros
OpenClaw: Tu Asistente Personal con IA: Aprende a crear tu propio asistente de inteligencia artificial paso a paso.
Tauri 2.0: Aplicaciones de Escritorio con React y Rust: Crea apps de escritorio multiplataforma con tecnologías web modernas.
Crea tu propia tienda online con WordPress y WooCommerce: Guía completa para montar tu tienda online desde cero sin saber programar.
Un saludo, y si aún no lo has hecho no olvides suscribirte a mi blog para no perderte los próximos posts :-),También puedes seguirme en Twitter en @revi_apps y no olvides que me ayudas mucho si compartes este post en las redes sociales.