Buenos días. En el repaso de hoy encontrarás novedades importantes para desarrolladores con dos grandes mejoras en GitHub Copilot, un incidente que dejó expuesto el código fuente de Claude Code, un zero-day en Chrome ya parcheado, una actualización de seguridad de Apple para iPhones antiguos y una mejora generosa de Google en su plan AI Pro.
GitHub Copilot cloud agent ya puede investigar, planificar y programar sin limitarse a pull requests
GitHub ha ampliado las capacidades de su Copilot cloud agent (antes llamado Copilot coding agent), que ya no se limita a flujos de trabajo de pull requests. Ahora los desarrolladores pueden pedirle que investigue el código base de un repositorio, genere planes de implementación antes de escribir una sola línea de código, y trabaje en ramas sin necesidad de abrir un PR de inmediato. Esto permite iterar de forma más flexible y revisar la estrategia antes de pasar a la implementación.
La funcionalidad está disponible desde la pestaña Agents en los repositorios y dentro de Copilot Chat para usuarios de planes de pago. Los usuarios Enterprise y Business necesitan que un administrador lo habilite previamente.
Fuente: GitHub Blog
GitHub Copilot CLI estrena /fleet para ejecutar múltiples agentes en paralelo
Otra novedad importante de GitHub: Copilot CLI añade el comando /fleet, que permite lanzar varios subagentes de IA trabajando simultáneamente en tareas paralelas. El sistema divide automáticamente el trabajo en tareas discretas, identifica cuáles pueden ejecutarse en paralelo, las despacha a subagentes independientes y sintetiza los resultados cuando finalizan.
Cada subagente mantiene su propia ventana de contexto pero comparte acceso al sistema de archivos. GitHub advierte de que si varios agentes escriben en el mismo archivo, el último en terminar es el que prevalece sin notificación alguna. La función resulta especialmente útil para refactorizaciones de múltiples archivos, implementación de funcionalidades que abarcan API, interfaz y tests, o generación simultánea de documentación y código.
Fuente: GitHub Blog
Anthropic filtra accidentalmente el código fuente de Claude Code por un error en npm
Anthropic publicó por error el código fuente completo de Claude Code durante una actualización rutinaria. Un archivo de depuración (source map) que contenía 512.000 líneas de código TypeScript propietario se incluyó accidentalmente en el paquete de npm, quedando accesible para cualquier usuario. El archivo fue detectado rápidamente en redes sociales y se difundió entre miles de personas antes de que Anthropic pudiera retirarlo.
La empresa ha confirmado que no se expusieron datos de clientes ni credenciales, y que se trató de un error humano en el empaquetado, no de una brecha de seguridad. Anthropic presentó solicitudes de retirada DMCA en GitHub, aunque el código ya había circulado ampliamente. Es importante señalar que lo filtrado es el código de la interfaz, no los datos del modelo de IA. Este incidente es un recordatorio de lo importante que es proteger los archivos sensibles en los procesos de publicación de paquetes.
Fuente: 9to5Google
Google parchea un zero-day en Chrome explotado activamente (CVE-2026-5281)
Google ha publicado una actualización de emergencia para Chrome que corrige 21 vulnerabilidades, entre ellas un zero-day (vulnerabilidad desconocida hasta su explotación) que ya estaba siendo utilizado en ataques reales. La vulnerabilidad, identificada como CVE-2026-5281, es un fallo de tipo use-after-free en Dawn, el componente de código abierto que implementa el estándar WebGPU en los navegadores basados en Chromium.
Un atacante que consiga acceso al proceso de renderizado del navegador podría ejecutar código arbitrario a través de una página web especialmente diseñada. La actualización a Chrome v146.0.7680.177/178 (Windows/Mac) o v146.0.7680.177 (Linux) soluciona el problema. Se recomienda actualizar cuanto antes. El mismo investigador que reportó este fallo descubrió dos vulnerabilidades adicionales en Dawn (CVE-2026-4676 y CVE-2026-5284) que también se corrigen en esta versión.
Fuente: Help Net Security
Apple lanza iOS 18.7.7 para proteger iPhones antiguos del exploit DarkSword
Apple ha publicado una actualización poco habitual de iOS 18 (versión 18.7.7) dirigida a todos los iPhone que aún no han actualizado a iOS 26. El parche bloquea la cadena de exploits conocida como DarkSword, que afectaba a las versiones de iOS 18.4 a 18.7 y que estaba siendo utilizada activamente por empresas de vigilancia comercial y posibles actores estatales. Google Threat Intelligence Group detectó su uso en ataques dirigidos a usuarios en Malasia, Arabia Saudí, Turquía y Ucrania.
Es la primera vez en bastante tiempo que Apple lanza un parche retroactivo de seguridad para una versión anterior de iOS, lo que refleja la gravedad de la amenaza. Si tienes un iPhone que aún ejecuta iOS 18, ve a Ajustes → General → Actualización de software para instalar el parche lo antes posible.
Fuente: 9to5Mac
Google AI Pro sube a 5 TB de almacenamiento sin subir de precio
Google ha aumentado el almacenamiento incluido en su plan Google AI Pro de 2 TB a 5 TB sin modificar su precio de 19,99 dólares al mes (unos 18,50 € al mes). El espacio adicional se aplica a Gmail, Google Drive y Google Photos. Hasta ahora, el plan AI Pro ofrecía los mismos 2 TB que el plan básico de 9,99 dólares, lo que hacía difícil justificar la diferencia de precio solo por las funciones de IA.
Con esta mejora, Google diferencia claramente sus planes y ofrece un argumento más sólido para los usuarios que necesitan más espacio de almacenamiento junto con las funciones avanzadas de Gemini. Para quienes trabajan con archivos pesados o usan Google Photos como backup principal, el salto de 2 a 5 TB es un cambio significativo.
Fuente: 9to5Google
¿Qué noticia te ha parecido más interesante? ¡Déjanos tu opinión en los comentarios!
Últimos lanzamientos de ReviApps
Doodle Road Fury: Juego arcade de carreras con estética dibujada a mano donde esquivas obstáculos a toda velocidad.
ClipMason: Gestor de portapapeles inteligente para macOS que detecta el tipo de contenido y ofrece acciones contextuales.
Encripta: Herramienta de cifrado de archivos para macOS con el estándar AES-256.
FileMason: Organizador inteligente de archivos para macOS que automatiza la clasificación mediante reglas personalizadas.
Descubre todas mis aplicaciones
Un saludo, y si aún no lo has hecho no olvides suscribirte a mi blog para no perderte los próximos posts :-),También puedes seguirme en Twitter en @revi_apps y no olvides que me ayudas mucho si compartes este post en las redes sociales.