🤖 Esta semana se confirmó algo que veníamos imaginando: un grupo de atacantes usó agentes de IA para meterse en empresas que usan Microsoft 365. Probaron contraseñas contra más de 2.250 organizaciones, con picos de casi 3.000 intentos por minuto. La puerta fue un servicio de backup, ConnectWise Cloud Backup. Para poder copiar tus mails y archivos, ese servicio se instala en tu cuenta de empresa como una aplicación con muchos permisos. Los atacantes se hicieron pasar por esa aplicación y entraron con lo que ella podía hacer. Lo que me deja pensando es que nadie le pone segundo factor a una aplicación. Le das permisos el día que la instalás y te olvidás. Y una aplicación de terceros con permisos de administrador es una llave que no controlás vos. Si administrás un tenant, hoy es buen día para mirar qué aplicaciones tienen permisos y cuándo fue la última vez que alguien las revisó. En el Radar del MUG está qué buscar, y el resto de lo que pasó con Microsoft esta semana 👇. xitter.cf/somosmug/status/211520…

🚨 Si tenés un GitLab propio, hoy también toca actualizar. GitLab sacó parches para una falla con el puntaje máximo (CVSS 10 sobre 10 😳): en ciertas condiciones, alguien sin usuario ni contraseña puede ejecutar código en tu servidor. Afecta a todas las versiones desde la 7.0, de 2014 📅. Si no lo ubicás: el problema está en el motor de expresiones regulares (las «regex», esos patrones para buscar texto). Una regex armada a propósito desborda un número cuando GitLab la compila 💥 y por esa grieta el atacante corre lo que quiere. Las versiones corregidas: 🛠️ 19.5.1, 19.4.3, 19.3.6 y 19.2.9. 🛠️ 19.1.9, 19.0.10 y 18.11.13. GitLab.com y Dedicated ya están parchados: esto es para los que lo administran ellos mismos. No hay mitigación temporal 🙅 y ojo, en un servidor de un solo nodo la actualización corre migraciones y corta el servicio un rato. Avisale al equipo antes. Y me deja pensando 🤔 en una semana con PHP, LiteLLM y ahora GitLab, el blanco son las herramientas con las que construimos. El GitLab «interno» que nadie actualiza porque «no está expuesto» guarda el código, los secretos del CI y las llaves de deploy 🔑. Es la segunda falla de 10 en el motor de regex de GitLab en el mes: la anterior se parchó el 12 de octubre. docs.gitlab.com/releases/pat… #GitLab #Ciberseguridad #DevOps

En menos de 90 minutos se.publica el parche para #PHP. Ya hay varias noticias circulando donde @Cloudflare confirma que ven tráfico donde se intenta explotar los.dpw.vectores a varios sitios con PHP. Parches apenas salga! Más info 👇

🚨 Si tenés PHP en producción, mañana a las 11 (hora argentina) toca parchear. El equipo de PHP anunció para el miércoles 21 un parche de emergencia para dos vulnerabilidades críticas, con 9,2 de severidad en CVSS v4 (la escala va de 0 a 10) 🛠️. ¿Por qué el apuro? Las fallas estaban bajo embargo (el tiempo en que se arreglan en silencio antes de contarlas) y la info se filtró antes de tiempo 🫣. watchTowr, una empresa de seguridad que dice haber reproducido una, las describe como ejecución remota de código: un atacante podría correr lo que quiera en tu servidor. Lo que todavía no se sabe: qué versiones afectan y cuáles se parchean. Eso sale con el release. Por ahora nadie reportó que se estén explotando ⏱️. Lo que haría yo hoy: 1️⃣ Inventario: dónde corre PHP (WordPress, Moodle, Laravel, ese sistema viejo que nadie toca). 2️⃣ Ver qué versión tiene cada uno. Hoy PHP solo da soporte a 8.2, 8.3, 8.4 y 8.5. 3️⃣ Dejar lista la ventana para actualizar mañana mismo. Si tenés algo en PHP 7 o anterior, este es el empujón que faltaba para migrarlo 😬. El aviso oficial de PHP, con la fecha del release 👉 php.net/archive/2026.php#202… #Ciberseguridad #PHP #DevOps

🛡️ ¿Mantenés un proyecto open source importante? Anthropic te lo escanea en busca de vulnerabilidades GRATIS, con sus modelos más fuertes. Me parece una oportunidad enorme 🙌 una auditoría de seguridad seria no es barata, y esta es gratis. Lo que pide: que el proyecto sea establecido y crítico para la infraestructura, con licencia open source, y que lo anote un maintainer core con un PR en GitHub. Abajo te lo explico paso a paso, para que entiendas bien qué es y cómo funciona 👇.

🐧 Salió Linux 7.3 y hay un número que me gustó más que cualquier feature 807 personas mandaron código al kernel por primera vez en esta versión 👏 Y es el release más grande de su historia: 18.765 commits de 3.021 desarrolladores. Lo leo con lo que venimos hablando de los juniors. Mientras discutimos si la IA va a escribir todo el código, el proyecto de software más exigente del mundo sumó 807 caras nuevas en un solo release 🧑‍💻 Lo técnico también trae lo suyo: sched_ext quedó completo, hay un syscall nuevo (fchroot), mejoras en el servidor SMB y soporte de streams alternativos en ntfs3 🔧 Alguien revisó cada uno de esos primeros patches. Así se forma gente: con un lugar donde mandar código y alguien que te lo revise. ¿Mandaste alguna vez un patch a un proyecto open source? Te leo 👇 #Linux #OpenSource

👔 Si no contratamos juniors, ¿cómo vamos a tener a los seniors de mañana? Anthropic publicó que sus contrataciones técnicas junior pasaron de 27% a 9% desde que usa agentes de IA 😳. El camino de siempre (años de tareas mecánicas hasta que te dan un problema real) se rompió. Pero se abrió otro, y depende de cómo uses la IA 🌱. Ojo, hay letra chica 🧂: es UNA empresa con datos internos y ellos mismos aclaran que no prueban que la IA sea la causa. Si recién arrancás en desarrollo de software, esto es lo que haría yo: 🤖 Usá la IA como tutor: te explica lo que sea, las veces que haga falta, sin hacerte sentir mal. Para entender, no para copiar y pegar y pasar al siguiente ticket. 🎯 Elegí un negocio y dominalo: hoy el conocimiento del dominio pesa mucho más que antes. 🗣️ Andá a las reuniones donde se discute el problema, no solo a donde se reparte el laburo. Nuestro trabajo es resolver problemas conocidos y salir a buscar los que todavía no conocemos 🙂. ❓ Preguntá por qué las reglas del negocio son como son. 👥 Hablá con quienes usan lo que construís: cada charla de esas vale más que un curso 💡. Ser junior no va a ser fácil en los próximos años, y creo que se va a agudizar. Esto está pasando en cualquier oficio y profesión, pero acá te cuento mi análisis completo para quienes recién arrancan en desarrollo de software 👉 mug.org.ar/el-diferencial-es… Si liderás equipos: ¿cómo está aprendiendo el oficio tu gente nueva? 🤔 El informe de Anthropic 👉 anthropic.com/research/emplo… #IA #Carrera #Juniors

¿Te enteraste? 👀 Anthropic actualizó sus políticas de uso y agregó algo nuevo: queda prohibido maltratar a Claude de forma sostenida y sin motivo. Sí, leíste bien... En 2026 ya hay reglas de buena conducta hacia la IA 🤖 Ojo 👉 aplica solo a casos extremos: a los que insultan al modelo una y otra vez porque sí. Frustrarte 😤, discutirle 😠 o testearlo a fondo 🧐 sigue estando bien. Y hay algo mejor todavía: Claude ya puede cortar la charla si lo basureás sin parar. Rige desde el 📅 12 de noviembre. Así que ya saben: el "por favor" y el "gracias" al chatbot ya no son solo manía mía 🙃 #IA #Anthropic #Claude

¡No dejes pasar el tren de la IA para el desarrollo de software! 🚀 ✅ Aprendé de forma práctica y con ejercicios. ✅ Conocé un enfoque que combina SDD (Spec-Driven Development) + Orquestación Agéntica para construir software ✅ Lo podés aplicar en equipos de trabajo chicos, medianos y grandes. 🗓️ ¡Arranca el 2 de septiembre! #SDD #AgenticDevelopment #VibeCoding #IA