Inteligencia Artificial
Wiz Red Agent explota un bug de Copilot Autofix en un workflow de Snowflake
Un commit co-firmado por Copilot Autofix reemplazó el parseo seguro de un workflow de Snowflake por una interpolación vulnerable a inyección de comandos. Cinco días después, el Red Agent de Wiz, una herramienta de investigación autónoma con IA, encontró y explotó el fallo para robar un token de Jira interno.
Noticias Tech
TeachYourselfCS: la lista de lectura que reemplaza un CS degree
Un blog de botánica famoso por su lista de lecturas para autodidactas revive el debate sobre cómo aprender ciencias de la computación sin título universitario. TeachYourselfCS, la guía que organiza libros canónicos como SICP y CLRS, sigue siendo la referencia para miles de programadores autodidactas en 2026.
Programación
Microsoft libera el código de Comic Chat, origen de Comic Sans
Microsoft liberó el código fuente de Comic Chat, el cliente de IRC de 1996 que dibujaba cada conversación como una historieta. El lanzamiento en GitHub permite estudiar cómo el software generaba automáticamente expresiones, gestos y viñetas a partir del texto escrito, y cómo esa interfaz ayudó a popularizar la tipografía Comic Sans.
Seguridad
GitLost: fuga de repos privados de GitHub por inyección de prompts
Noma Security descubrió GitLost, una falla de inyección de prompts en GitHub Agentic Workflows que permite filtrar el contenido de repositorios privados desde un simple issue público, sin credenciales ni acceso previo. La técnica explota cómo el agente de IA de GitHub procesa el texto de un issue como si fueran instrucciones confiables.