Buenos días. En el repaso tecnológico de hoy encontrarás un poco de todo: una novedad muy interesante para usuarios de WordPress, dos alertas de ciberseguridad que afectan a desarrolladores, el ambicioso proyecto de Elon Musk que une Tesla con xAI, optimizaciones en Android que mejorarán el rendimiento de tu móvil, novedades de WhatsApp para familias y la llegada a las tiendas de los siete nuevos productos de Apple.
WordPress lanza my.WordPress.net: un espacio de trabajo privado que funciona directamente en el navegador
WordPress ha presentado my.WordPress.net, un nuevo servicio que permite crear sitios privados sin necesidad de contratar hosting ni registrarse en ninguna plataforma. El servicio funciona íntegramente dentro del navegador y está diseñado como un espacio de trabajo personal para escritura, investigación y herramientas de inteligencia artificial, en lugar de como un sitio web público.
Esta novedad transforma WordPress en algo más que un CMS (Content Management System, o sistema de gestión de contenidos): lo convierte en una herramienta de productividad personal. Los usuarios pueden aprovechar todas las funcionalidades del editor de bloques de WordPress sin las complicaciones habituales de configurar un servidor o un dominio. Para quienes ya trabajan con WordPress, como los usuarios de WXR Blog Splitter, esta nueva opción amplía considerablemente las posibilidades del ecosistema.
Fuente: TechCrunch
UNC6426 explota un ataque a la cadena de suministro de npm para obtener acceso de administrador en AWS en 72 horas
Un grupo de atacantes conocido como UNC6426 aprovechó tokens de GitHub robados durante el compromiso de la cadena de suministro del paquete nx de npm del año pasado para infiltrarse en el entorno de nube (AWS) de una víctima en tan solo 72 horas. Los atacantes utilizaron la relación de confianza OpenID Connect (OIDC) entre GitHub y AWS para crear roles de administrador y obtener acceso total al entorno cloud.
Una vez dentro, los atacantes exfiltraron datos de buckets S3, destruyeron instancias de producción de EC2 y RDS (servicios de computación y bases de datos de Amazon), y renombraron todos los repositorios internos de GitHub haciéndolos públicos. Lo más preocupante es que el ataque utilizó prompts en lenguaje natural en lugar de callbacks de red tradicionales, lo que representa un patrón emergente de abuso asistido por IA que dificulta enormemente la detección.
Fuente: The Hacker News
Cuatro vulnerabilidades críticas en n8n permiten ejecución remota de código y exposición de credenciales
La plataforma de automatización de flujos de trabajo n8n ha publicado parches de seguridad para cuatro vulnerabilidades críticas con puntuaciones CVSS de hasta 9.5 sobre 10. Las más graves permiten a un atacante ejecutar código arbitrario en el servidor: una mediante el escape del sandbox de expresiones (CVE-2026-27577) y otra a través de formularios públicos sin necesidad de autenticación (CVE-2026-27493).
Además de la ejecución remota de código (RCE), los fallos permiten descifrar credenciales almacenadas, incluyendo claves de AWS y tokens de API. Las versiones corregidas son la 2.10.1, 2.9.3 y 1.123.22. Si usas n8n en tu infraestructura, la actualización es urgente, ya que los exploits públicos ya están disponibles.
Fuente: The Hacker News
Elon Musk desvela «Macrohard»: el proyecto conjunto de Tesla y xAI para emular compañías de software con IA
Elon Musk ha presentado un ambicioso proyecto conjunto entre Tesla y su startup de inteligencia artificial xAI, al que ha bautizado como «Macrohard» (un guiño irónico a Microsoft). El sistema combina el modelo de lenguaje Grok de xAI, que actúa como «navegador» de alto nivel, con un agente de IA desarrollado por Tesla que procesa vídeo de pantalla en tiempo real y gestiona acciones de teclado y ratón.
Musk ha comparado la arquitectura con la teoría de los procesos duales del psicólogo Daniel Kahneman: el componente de Tesla se encarga de las reacciones rápidas e instintivas (Sistema 1), mientras que Grok gestiona el razonamiento de nivel superior (Sistema 2). El objetivo es crear un sistema capaz de emular las funciones de compañías de software completas. El sistema funcionará sobre el chip AI4 de Tesla combinado con hardware de Nvidia de xAI.
Fuente: U.S. News
Google optimiza el kernel de Android con AutoFDO: móviles más rápidos y con mejor batería
Google ha anunciado que está implementando AutoFDO (Automatic Feedback-Directed Optimization) en el kernel de Android para mejorar el rendimiento y la eficiencia de batería. Esta técnica de optimización del compilador utiliza patrones de uso reales, recopilados de las 100 apps más populares, para guiar la ejecución del código y priorizar las rutas de instrucciones más frecuentes.
En las pruebas iniciales, Google ha registrado mejoras de un 2,1% en el tiempo de arranque y un 4,3% en el tiempo de apertura de apps en frío (cuando la app estaba completamente cerrada), además de mejoras en la capacidad de respuesta general. Las optimizaciones llegarán a las versiones del kernel de Android 15, 16 y 17, beneficiando tanto a dispositivos actuales como futuros.
Fuente: 9to5Google
WhatsApp lanza cuentas supervisadas por padres para menores de 13 años
WhatsApp ha presentado un nuevo tipo de cuenta vinculada a los padres, diseñada específicamente para usuarios menores de 13 años. Estas cuentas restringen la funcionalidad a mensajería y llamadas, mientras que los padres o tutores reciben controles protegidos por PIN, alertas de actividad y la capacidad de aprobar contactos y membresías de grupo.
La medida forma parte del esfuerzo continuo de Meta por abordar las preocupaciones sobre la seguridad infantil en sus plataformas. De momento, WhatsApp no ha detallado en qué países estará disponible inicialmente ni la fecha exacta de lanzamiento global, aunque se espera un despliegue progresivo en las próximas semanas.
Fuente: TechCrunch
Los siete nuevos productos de Apple ya están a la venta: iPhone 17e, MacBook Neo y más
Apple ha puesto a la venta los siete productos presentados la semana pasada durante su evento «Apple Experience»: el iPhone 17e (desde 599 dólares con 256 GB), el MacBook Neo (desde 599 dólares), el MacBook Air con chip M5, los MacBook Pro con M5 Pro y M5 Max, el iPad Air con chip M4, el Studio Display y el nuevo Studio Display XDR con pantalla mini-LED de 2.000 nits y 120 Hz.
El iPhone 17e llega en tres colores (negro, blanco y rosa suave) con procesador A19 y cámara de 48 MP, mientras que el MacBook Air M5 dobla el almacenamiento base a 512 GB manteniendo un precio competitivo. Todos los productos están disponibles en la Apple Store online y en tiendas físicas. Si estás estrenando un nuevo Mac, herramientas de productividad como ClipMason pueden ayudarte a sacar el máximo partido desde el primer día.
Fuente: 9to5Mac
¿Qué noticia te ha parecido más interesante? ¡Déjanos tu opinión en los comentarios!
Últimos lanzamientos de ReviApps
ClipMason: Gestor de portapapeles inteligente para macOS con detección de contenido y acciones contextuales.
Encripta: Herramienta de cifrado de archivos con el estándar AES-256 para macOS.
FileMason: Organizador inteligente de archivos para macOS que automatiza la clasificación de documentos.
Descubre todas mis aplicaciones
Un saludo, y si aún no lo has hecho no olvides suscribirte a mi blog para no perderte los próximos posts :-),También puedes seguirme en Twitter en @revi_apps y no olvides que me ayudas mucho si compartes este post en las redes sociales.