Frontend, backend and devops for the modern web.
En su versión beta, el Personal AI Router (PAIR) de Nvidia escanea la red doméstica en busca de GPUs de la serie RTX-20, tarjetas RTX-Pro, nodos DGX Spark o Macs con chip M4, para luego coordinar las máquinas inactivas y ejecutar LLMs localmente mediante Ollama o LM Studio, todo bajo cifrado TLS mutuo.
El filtro wptexturize, diseñado para detalles tipográficos, está escapando involuntariamente el operador && en JavaScript en línea, convirtiéndolo en && y provocando que bloques enteros de scripts fallen sin mostrar errores en la consola.
Tras ejecutar seis LLM en droplets de DigitalOcean durante 48 horas, se demostró que el mistral-tiny de $0.20 al mes se mantuvo dentro de los 8 GB de RAM con una latencia de 120 ms, mientras que los modelos más grandes colapsaron, probando que los modelos económicos pueden ser la única opción lista para producción.
JFrog reveló la vulnerabilidad CVE-2026-82329 el 28 de agosto, un fallo con una puntuación CVSS de 9.8 que permite a los atacantes falsificar tokens de administrador sin necesidad de credenciales. La inteligencia de amenazas confirma que el exploit ya está afectando a instalaciones locales expuestas a Internet, y ya hay parches disponibles para seis versiones afectadas.
Una oferta falsa de ingeniero senior envió un repositorio de GitHub muy profesional; al ejecutar su script de inicio, se activó un código oculto en postcss.config.js que contactó a un servidor C2, descargó un payload de segunda etapa y recolectó todas las contraseñas de Chrome almacenadas en el keychain de macOS.
Our August 2026 Lighthouse audit of local service sites in 12 U.S. cities found the median Largest Contentful Paint at 8.9 seconds, with just four sites—3%—hitting Google’s 2.5-second “good” threshold. All major platforms suffered from bloated JavaScript bundles.
La auditoría de los sitios con mayor tráfico de la UE reveló que dos tercios carecen de etiquetas ARIA esenciales, el 44 % no cumple con los ratios de contraste y los sitios más grandes tienen tres veces más probabilidades de infringir los estándares de Nivel A, lo que los pone en riesgo de sanciones antes de la llegada de WCAG 2.2.
Tencent’s 2-billion-parameter WeMM-Embedding supports Matryoshka vectors from 64 to 2048 dimensions. Tests show 256-dim vectors keep 98.7 % of the accuracy of the full 2048-dim model while slashing storage, memory and indexing time.
El modelo all-MiniLM-L6-v2 de 22 millones de parámetros funciona en CPUs comunes, genera embeddings de millones de frases en minutos y puede alojarse localmente de forma gratuita, permitiendo a las empresas evitar gastos en GPU, costos de la nube y obstáculos de privacidad de datos mientras escalan sus servicios.
Le pregunté a tres herramientas de búsqueda con IA sobre la enmienda de la Ley de IA de la UE de 2026. Todas dieron la misma respuesta con total seguridad, pero la cita "primaria" de Brave devolvió una página vacía, y la respuesta de Google se basó en el blog de una consultora y en un video de YouTube, exponiendo un problema oculto de procedencia.
The arXiv study by Sawan Dasari, based on 4,000 experiments, shows that for models that cannot learn incrementally, a simple periodic-retraining schedule outperforms both error-threshold and drift-detection policies, delivering 15-55 percentage-point accuracy gains while cutting infrastructure compl
El Top 10 de GenAI de OWASP 2026, basado ahora en más de 6,000 incidentes reales, eleva la «Agencia Excesiva» al tercer lugar, destacando que los LLM que pueden llamar a APIs, ejecutar código o mover dinero están causando daños operativos concretos.
La guía elaborada por la comunidad divide la migración en cuatro capas —variables de entorno, interacción con contratos, cálculo de comisiones y gestión de casos límite—, mostrando cómo obtener las direcciones del router y las comisiones desde la API en vivo, ejecutar pruebas de modo de falla y mantener el SDK actualizado.
Un barrido de registros de ocho días reveló 468 consultas genuinas de artículos, pero 991 solicitudes que pretendían ser bots de IA mientras en realidad buscaban archivos como .env o .git, lo que demuestra que las cadenas de User-Agent autodeclaradas no son fiables.
La API Soft Navigations de Chrome 151 registra cada cambio de ruta dentro de la aplicación como una navegación, integrando LCP, INP y CLS en la línea de tiempo de rendimiento. No obstante, CrUX sigue reportando solo la carga inicial, lo que significa que las herramientas de SEO aún no captan la experiencia de navegación en las páginas internas.
El fallo de RCE se debe al manejo de la carga de archivos de doble bucle de Elementor Pro, lo que permite a un atacante enviar un archivo con nombre vacío para evadir la validación y plantar un script PHP malicioso en el directorio público de subidas.
While X402 logged 14 million micro-payments across Base and Polygon, the public X402 catalog lists 1,662 services yet just 90 have ever settled on-chain, highlighting a massive discovery problem for autonomous agents.
A partir del 18 de agosto de 2026, el nivel Always Free de Oracle limitará los recursos totales de Ampere A1 Flex a 2 OCPUs y 12 GB de RAM por tenencia. Superar este límite provocará el apagado automático de las instancias, obligando a los usuarios a realizar auditorías, consolidar o actualizar sus servicios.
Un análisis de 2026 revela que el 44,9 % de los sitios web más visitados bloquean deliberadamente al menos un rastreador de IA, con GPTBot a la cabeza de la lista. Los propietarios de sitios suelen confundir los bots de entrenamiento con los de respuesta, arriesgándose a desaparecer de los feeds de respuestas generados por IA.
I scraped all 15,133 x402 endpoints and found the median gets one call every 30 days, with only 28 surpassing 1,000 calls. Across the whole seller ecosystem revenue tops out at roughly $10K per month – far from a money-printing glitch.
Un mes de registros de borde de un sitio de producción Next.js mostró 8,900 solicitudes marcadas, la mayoría dirigidas a rutas de WordPress inexistentes. El verdadero peligro provino de dos CVE recién divulgados que permiten a los atacantes mezclar el tráfico malicioso con solicitudes de usuarios normales, evadiendo las alarmas tradicionales.
En una prueba de dos semanas, OpenCode renombró un hook de React en once componentes, generó archivos pytest funcionales y actualizó paquetes de npm —todo desde la línea de comandos—, ahorrando al equipo aproximadamente una hora de trabajo de sprint sin dejar de usar sus editores preferidos.
Investigadores en Black Hat USA 2026 demostraron que un CSS diseñado específicamente puede ocultar texto a la vista humana mientras los agentes de correo impulsados por IA siguen leyéndolo, permitiendo que los agentes exfiltren contraseñas, tokens y direcciones IP de Outlook, Gmail, Yahoo y Proton.
Instrucción ilegal corregida: Se ha integrado la solución al error de Vite en Android. El error de Vite en Android ha sido solucionado. Durante diez meses, los desarrolladores que utilizaban Termux en Android arm64 se enfrentaron a un cierre inesperado constante. Cuand...
