Voyager y COBOL nos llevan a discutir cuánto cuesta conservar sistemas antiguos y cuándo toca renovarlos. Rafa nos explica sus pruebas con modelos locales y el filtrado de secretos antes de recurrir a otros modelos. Los comentarios del código del Apolo II, Polymarket, Emacs, la historia del “ELSE”, más modelos de decisión, el libro “El hacker y las hormigas” y como siempre, noticias de IA y Ciberseguridad.
Enlaces de este episodio:
- Presunto compromiso de LiteLLM por una clave filtrada: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html
- Vulnerabilidad en el decodificador Brotli permite ejecución remota de código en Node.js: https://thehackernews.com/2026/10/brotli-decoder-flaw-behind-nodejs-rce.html
- Claude Mythos 5 intenta introducir código malicioso: https://cybersecuritynews.com/claude-mythos-5-inject-malicious-code/
- Agentes de IA comienzan a jugar cuando se quedan sin tareas: https://slashdot.org/story/26/10/23/1647249/left-alone-with-nothing-to-do-ai-agents-started-playing
- Usuarios utilizan vibe coding para mejorar sus televisores: https://entertainment.slashdot.org/story/26/10/23/2034217/people-are-vibe-coding-their-way-to-better-tvs
- Presunta explotación de vulnerabilidades PHP2Shell: https://cybersecuritynews.com/php2shell-flaws-exploited/
- Vulnerabilidad HTTP2Shell: https://cybersecuritynews.com/http2shell-vulnerability/
- Windows 8 y el aniversario de su lanzamiento en 2012: https://dfarq.homeip.net/windows-8-released-oct-26-2012/
- Anuncio de Kali Linux 2026.3: https://cybersecuritynews.com/kali-linux-2026-3-released/
- Microsoft publica actualizaciones de seguridad para Brotli y archivos TAR de .NET: https://cybersecuritynews.com/microsoft-security-updates-for-brotli-and-net-tarballs-vulnerability/
- Claude Code habría recuperado fotos supuestamente borradas: https://cybersecuritynews.com/claude-code-finds-deleted-photos/
- Supuesta actualización del MacBook Pro con chips M6: https://apple.slashdot.org/story/26/10/27/1541235/apple-updates-macbook-pro-with-m6-chips
- Vulnerabilidad de ejecución de código en firmware UEFI amenaza a numerosos servidores: https://arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/
- Presunta brecha de datos de Sony: https://cybersecuritynews.com/sony-data-breach/
- Investigadores explotan una vulnerabilidad en la API de OpenAI: https://cybersecuritynews.com/researchers-exploit-openai-api-flaw/
- CISA confirma la explotación activa de vulnerabilidades: https://thehackernews.com/2026/10/cisa-confirms-active-exploitation-of.html
- Dinamarca abandona su intento de sustituir Microsoft Office por Collabora: https://tech.slashdot.org/story/26/10/26/2222246/denmark-gives-up-on-replacing-microsoft-office-with-collabora
- Suplantación de GPS para robar material destinado a centros de datos: https://yro.slashdot.org/story/26/10/26/1759233/highway-thieves-are-spoofing-gps-to-steal-millions-in-data-center-bound-cargo
- Posible descubrimiento de otro planeta enano del sistema solar: https://science.slashdot.org/story/26/10/28/035218/astronomers-may-have-just-discovered-our-solar-systems-sixth-dwarf-planet
- Investigadores crean una falsa startup de criptomonedas para estudiar amenazas: https://thehackernews.com/2026/08/researchers-built-fake-crypto-startup.html
- Supuesto liderazgo de Gemini 4 Carbon en comparativas: https://thehackernews.com/2026/10/googles-gemini-4-carbon-leads.html
- Vulnerabilidad Zero-Click en Android: https://cybersecuritynews.com/zero-click-android-vulnerability/
- Polymarket habría suspendido operaciones tras un ataque: https://it.slashdot.org/story/26/10/29/2347249/polymarket-halted-international-trading-after-hackers-drained-accounts
- Ataque multimillonario contra Binance sacude el mercado de criptomonedas: https://slashdot.org/story/26/10/29/2143222/multi-billion-binance-hack-hitting-crypto-markets
- «Por favor, dejad morir Internet»: reflexión sobre el estado de la red: https://tech.slashdot.org/story/26/10/29/052237/please-let-the-internet-die
- Bank of America pide no compartir contraseñas con asistentes de IA: https://yro.slashdot.org/story/26/10/28/2247205/bank-of-america-kindly-asks-that-you-dont-share-your-password-with-your-ai-assistant
- Emacs cumple 50 años: https://news.slashdot.org/story/26/10/28/1541214/emacs-turns-50
- CISA incorpora una vulnerabilidad RCE de GitLab explotada activamente a su catálogo: https://thehackernews.com/2026/10/cisa-adds-actively-exploited-gitlab-rce.html
- Vulnerabilidad crítica TCP del kernel Linux con puntuación CVSS de 9,8: https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html
- Sistemas obsoletos en infraestructuras de transporte y modernización del control ferroviario: https://www.sfmta.com/projects/train-control-upgrade-project?utm_source=chatgpt.com
- Riesgos y modernización de sistemas informáticos antiguos según la GAO: https://files.gao.gov/reports/GAO-26-107992/index.html?utm_source=chatgpt.com
- Supuestas restricciones de Claude Code para recrear juegos: https://x.com/chasmmmmmmmmmmm/status/2116062991686721968?a=c80mlqlLQtxGFJap12A&s=20
- Informe trimestral de Alphabet de septiembre de 2026: https://www.sec.gov/Archives/edgar/data/1652044/000165204426000084/goog-20260930.htm
- Clef: modelos de decisión y ajuste por refuerzo: https://blog.cloudflare.com/clef-decision-models/
- La Pulga y los orígenes del videojuego español: https://youtu.be/Nt7QnQPXN3Q?si=fLz22oa5qzaEcFX_
- Código del Apollo e ingeniería del caos: https://youtu.be/63if8GjcE9E?si=bxRkTZ2b0aNzkQMy
- Intertec Superbrain: arquitectura, variantes y usos: https://es.wikipedia.org/wiki/Intertec_Superbrain
- Genie 4: una nueva generación de simulación de mundos: https://deepmind.google/blog/genie-4-a-new-generation-of-world-simulation/
- Actualización de Chaos Monkey de Netflix: https://netflixtechblog.com/netflix-chaos-monkey-upgraded-1d679429be5d
- REA: Reverse Engineer Anything para ingeniería inversa: https://github.com/morluto/rea
- Anuncio de MiniMax H3 como modelo de código abierto: https://www.minimax.io/news/minimax-h3-open-source
- Konnect: diseño asistido de circuitos: https://github.com/mixelpixx/Konnect
- Especificaciones de Proxmark5 de RFID Research Group: https://github.com/RfidResearchGroup/proxmark3/blob/master/README.md?plain=1
- OpenAI buscaría acelerar su financiación ante la salida a bolsa de Anthropic: https://uk.marketscreener.com/news/openai-seeks-to-accelerate-fundraising-ahead-of-anthropic-ipo-sources-say-ce785cdbdf8cf321
- MLX-Serve: servidor de modelos locales en GitHub: https://github.com/ddalcu/mlx-serve
- MLX-Serve para ejecutar modelos localmente: https://mlxserve.com/
- El Superbrain y los orígenes de Kermit: https://columbia.edu/kermit/dec20.html?utm_source=chatgpt.com
- Presentación de GPT-6.1 Terra de OpenAI: https://openai.com/index/introducing-gpt-6-1-terra/
- Intel: resultados del cuarto trimestre de 2025: https://download.intel.com/newsroom/2026/earnings/Intel-4Q2025-Earnings-Call.pdf
- NVIDIA GeForce RTX 5090: https://marketplace.nvidia.com/es-es/consumer/graphics-cards/nvidia-geforce-rtx-5090/
- El hacker y las hormigas: hackers y vida artificial: https://www.microsiervos.com/archivo/libros/el-hacker-y-las-hormigas-version-20.html?utm_source=chatgpt.com
- RustMap: migración de C a Rust con modelos de lenguaje: https://arxiv.org/abs/2503.17741
Como siempre puedes ver o escuchar el episodio en: