Go 1.27, publicado el 19 de agosto de 2026 por el equipo de Go, trae cambios de calado en el lenguaje, la toolchain, el runtime y la librería estándar. Es la primera versión con métodos genéricos de primera clase, algo que la comunidad esperaba desde hace tiempo.

En el lenguaje ahora se admiten métodos genéricos (por ejemplo math/rand/v2.Rand.N[Int]), se puede inicializar directamente un campo de una struct embebida en un literal, y la inferencia de tipos en funciones se amplía a asignaciones, conversiones y envíos por canal. La toolchain estrena modernizadores en go fix y go doc gana consultas package@version.

En la librería estándar destacan encoding/json/v2 (procesado JSON de alto nivel con opciones configurables, y el encoding/json clásico ahora se apoya en esa implementación) y crypto/mldsa, que implementa el esquema de firma post-cuántica ML-DSA (FIPS 204), ya integrado en crypto/x509 y crypto/tls. El runtime reduce hasta un 30% el coste de asignar objetos pequeños (<80 B).

El 20 de agosto de 2026 el Rust Security Response Team verificó que el crate proc-macro1 era malicioso: su build script descargaba y ejecutaba un payload. Las versiones afectadas de arrayref@0.3.10, internment@0.8.7 y append-only-vec@0.1.9 estuvieron publicadas apenas entre 86 y 107 minutos antes de ser eliminadas de crates.io.

El truco es sutil: la lógica maliciosa vivía en la dependencia typosquat proc-macro1, así que simplemente compilar un proyecto que la resolvía bastaba para disparar el payload, sin necesidad de invocar nada del crate envenenado. arrayref suma unas 245 millones de descargas en total y está por debajo de winit, blake3 y gran parte de las toolchains de Solana y Ethereum.

Las versiones maliciosas fueron eliminadas, los crates yanked restaurados y las cuentas comprometidas bloqueadas. RustSec publicó el aviso RUSTSEC-2026-0260. Recomendación: revisar Cargo.lock y la caché de cargo, y tratar cualquier compilación afectada como un compromiso potencial del host.

Microsoft lanzó el 11 de agosto de 2026 su actualización de seguridad de agosto cubriendo 394 vulnerabilidades en Windows, Office, SharePoint Server, Azure, .NET, PowerShell, Visual Studio Code y más. Es uno de los lotes más grandes del año.

El paquete incluye tres zero-days. Entre los más destacados: CVE-2026-68820 (Windows Ancillary Function Driver for WinSock, elevación de privilegios, ya explotado en la wild) y CVE-2026-62832 (Windows User Profile Service, elevación de privilegios, divulgado públicamente). También hay RCE críticos como CVE-2026-62889 en Windows SSTP y CVE-2026-71331 en Azure Attestation.

El reparto por impacto: 150 de elevación de privilegios, 132 de ejecución remota de código, 66 de divulgación de información, 21 de spoofing, 9 de bypass de características de seguridad y 4 de manipulación. Microsoft marca todas como que requieren acción del cliente, así que ninguna se queda solo en controles compensatorios.

Olivier Fourdan, de Red Hat, anunció el 19 de agosto de 2026 el primer release candidate de XWayland 26.1, la primera versión con nuevas funciones desde XWayland 24.1 en 2024. Se acumulan cientos de cambios de los dos años transcurridos.

Entre las novedades: un puente de portapapeles y selección primaria en modo rootful (copiar y pegar entre clientes X11 y el resto del escritorio Wayland ya no requiere hacks, se activa con "-clipboard"), multi-seat vía X Input 2 (los seats de Wayland se reflejan en una jerarquía XInput 2), soporte del protocolo wl_fixes y mejor emulación de RandR. También se elimina el soporte de EGLStream, ya que el driver NVIDIA funciona bien sin él.

XWayland 26.1 mejora la compatibilidad de aplicaciones X11 en un mundo Wayland, clave para escritorios como GNOME y KDE y para clientes de escritorio remoto y VDI. Los detalles están en el anuncio en la lista de correo de X.Org; se anima a probarlo antes del release final.

Ryanair y Google Cloud presentaron el 12 de agosto de 2026 una asociación de cinco años para llevar la IA de Google a las operaciones de la aerolínea. El acuerdo desplegará Google Workspace y los servicios de Google Cloud a 35.000 empleados de su red, en apoyo de su objetivo de transportar 300 millones de pasajeros al año para 2034.

El despliegue incluye Gemini Enterprise, la plataforma de IA agentica de Google Cloud para conectar datos, automatizar flujos de trabajo y crear agentes de IA propios. Ryanair la usará para ayudar a automatizar la toma de decisiones, optimizar la logística de las tripulaciones y mejorar la productividad corporativa.

Además, la aerolínea planea emplear modelos de Google DeepMind, como AlphaEvolve y WeatherNext, para apoyar la operación de la flota y la planificación de mantenimiento. El acuerdo se enmarca en una estrategia de doble nube (dual-cloud) que suma Google Cloud a su infraestructura existente con Amazon Web Services, para ganar resiliencia: si un proveedor falla, los servicios críticos pueden seguir funcionando.

OpenAI anunció el 6 de agosto de 2026 una actualización importante de ChatGPT. Para usuarios Plus y Pro, GPT-5.6 Sol llega afinado para el uso diario: respuestas más enfocadas, mejor uso de las fuentes para cometer menos errores con fechas, números y reglas, y un nuevo slider para elegir cuánto "piensa" el modelo en cada respuesta.

Para usuarios gratis, el modelo por defecto pasa a ser GPT-5.6 Luna, con chats de texto ilimitados y un botón "Think" que da más tiempo de razonamiento a las preguntas difíciles. Los límites siguen aplicando a subida de archivos, imágenes y otras herramientas.

En el frente de seguridad, OpenAI trató esta versión como de capacidad Alta en ciberseguridad y dominios biológicos/químicos bajo su marco de preparación, manteniendo las mismas salvaguardas del system card de GPT-5.6. El modelo también está disponible para desarrolladores vía la API y Kiro.

Linux 7.2 ha llegado a la rama estable. Según el archivo de kernel.org, la serie 7.2.x ya es la versión principal activa, y Phoronix ha repasado sus cambios más relevantes. Una de las titulares es el Cache Aware Scheduling, pensado para mejorar el rendimiento en CPUs modernas de Intel y AMD aprovechando mejor la jerarquía de caché.

En el terreno de los sistemas de archivos, Btrfs ahora habilita large folios por defecto y aterriza con huge folios en 7.2, lo que se traduce en mejoras de rendimiento en cargas de trabajo concretas. También se ha eliminado por fin la API strncpy tras más de 360 parches y seis años de trabajo, quitando una fuente clásica de errores de gestión de cadenas.

Como es habitual, tras el lanzamiento de 7.2 se abre de inmediato la ventana de merge de 7.3, donde ya se han visto optimizaciones de gestión de memoria prometedoras. Para quienes usan distribuciones LTS, las ramas 6.6, 6.12 y 6.18 siguen mantenidas y recibiendo backports.

CISA actualizó el 26 de agosto su catálogo de Known Exploited Vulnerabilities con seis CVE de los que ya hay evidencia de explotación activa. Entre ellos, CVE-2026-8452 (desbordamiento de memoria en Citrix NetScaler ADC y NetScaler Gateway, que puede provocar denegación de servicio) y CVE-2019-1068 (ejecución remota de código en Microsoft SQL Server).

La lista incluye además fallos antiguos que siguen dando resultado a los atacantes: CVE-2022-0995 (escritura fuera de límites en el kernel de Linux), CVE-2015-3246 (condición de carrera en libuser de Red Hat), CVE-2015-5287 (escalada de privilegios en ABRT) y CVE-2021-23758 (deserialización insegura en Ajax.NET Professional).

CISA pide a las agencias federales aplicar los parches de CVE-2019-1068 y CVE-2026-8452 antes del 29 de agosto de 2026, y el resto antes del 9 de septiembre. Moraleja para cualquiera: un CVE de 2015 sigue siendo un CVE si no lo has parcheado.

A diferencia de los reconocedores de voz clásicos, que se atascan con ruido ambiente, vocabulario especializado y muletillas, Gemini 3.5 Transcribe entrega directamente texto limpio y formateado. Google lo plantea para agentes de voz, subtitulado en directo y análisis posterior de llamadas.

Se ofrece por dos vías: streaming bidireccional con latencia por debajo del segundo mediante la Live API (gemini-3.5-transcribe-live), y procesado de audio grabado con atribución de hablante y marcas de tiempo por palabra a través de la Interactions API (gemini-3.5-transcribe).

Está en vista previa pública en la Gemini API vía Google AI Studio y en Gemini Enterprise Agent Platform. Para usuarios finales ya funciona en la app de Gemini en macOS y en Rambler en Android en países y idiomas seleccionados.

Según el anuncio de LMSYS del 26 de agosto, Qwen3.8-Flash-Next cumple para Qwen4 el mismo papel que Qwen3-Next cumplió para Qwen3.5: sirve de vista previa de la arquitectura que viene.

Mantiene el diseño híbrido Gated DeltaNet + Gated Attention que Qwen ha ido usando desde Qwen3.5 hasta Qwen3.8. El trabajo se hizo en colaboración con los equipos de Qwen, NVIDIA y AMD, de modo que SGLang ofrece soporte day-0.

Para quien quiera servirlo con menos VRAM, también se publicó desde el primer día un checkpoint cuantizado a NVFP4 (RadixArk/Qwen3.8-Flash-Next-NVFP4).

Linux 7.2 se liberó el 16 de agosto de 2026 y es la rama estable de referencia. La 7.1, salida el 14 de junio, continúa con mantenimiento y publicó la 7.1.9 el 19 de agosto.

La rama 7.0 (12 de abril de 2026) terminó su ciclo de soporte el 27 de junio con la 7.0.14, así que quien siga ahí está sin parches de seguridad. La 6.19, última de la serie 6.x, cerró en abril.

En LTS conviene mirar el calendario: 5.10 y 5.15 dejan de recibir soporte el 31 de diciembre de 2026, mientras que 6.6 LTS aguanta hasta finales de 2027. Si administras máquinas con kernels antiguos, es buen momento para planificar la migración.

Base ha dado un paso grande hacia llevar la economía del mundo onchain: las acciones tokenizadas emitidas por Coinbase, construidas sobre el estándar B20, ya están disponibles de forma nativa en Base. No son derivados: son acciones reales, respaldadas 1:1 por un custodio regulado (Alpaca, bajo supervisión de la autoridad regulatoria de Abu Dabi, ADGM), y quien posee el token posee la acción directamente.

Los usuarios pueden mantener fracciones tokenizadas de empresas como Apple y NVIDIA en sus wallets de autocustodia, acceder a liquidez profunda en Aerodrome y usarlas en todo el ecosistema DeFi de Base. Eso abre posibilidades nuevas para los desarrolladores: pedir prestado contra tus acciones al lado de tus stablecoins, o usar NVIDIA como colateral para un préstamo onchain en Aave.

A diferencia de una acción tradicional que duerme en una cuenta de bróker, en Base se vuelven bloques líquidos y programables: comercio 24/7 en pools AMM, acceso global fuera de EE. UU. en jurisdicciones elegibles, y composición total con DeFi. Los dividendos y splits se gestionan con un multiplicador onchain, así tus posiciones no se rompen. Más acciones llegarán en las próximas semanas.

ToxicPanda lleva tiempo dando guerra en Android, pero los investigadores de BleepingComputer acaban de documentar un salto claro: el troyano ha ampliado el número de aplicaciones que monitoriza hasta 349 y ahora admite 167 comandos remotos distintos. Eso le da mucha cuerda para robar datos, interceptar notificaciones y tomar el control de lo que ocurre en el teléfono.

Lo más preocupante no es la técnica, sino lo básico: se cuela por apps fuera de la tienda oficial y por permisos que el usuario acepta sin leer. Una vez dentro, el atacante maneja el terminal como si fuera suyo.

La lección sigue siendo la de siempre: instala solo desde fuentes confiables, revisa los permisos que pides y, si algo va raro, mejor un restablecimiento de fábrica que arriesgarse. El móvil es el dispositivo más personal que tienes; trátalo como tal.

Pine64 ha comunicado que detiene la producción de sus dispositivos basados en Linux como la tablet PineTab2 y la libreta electrónica PineNote a causa de la escasez mundial de memoria DRAM y almacenamiento eMMC. La compañía revisará la situación a mediados de 2027 según cómo evolucionen precios y disponibilidad. Sus productos no Linux, como el reloj PineTime o el soldador Pinecil, siguen a la venta.

En el otro extremo, Liliputing recogía que Framework presenta el Laptop 12 con una actualización a Wildcat Lake, apuntando a quien busca un portátil reparable y modulable de entrada.

La escasez de componentes básicos sigue moviendo fichas en el hardware pequeño: quien apuesta por abierto y reparable sufre los cuellos de botella de la cadena global igual que los gigantes. Otra razón para valorar el hardware que ya tienes.

AROS (Amiga Research Operating System) acaba de dar el salto a arrancar de forma nativa ("bare metal") sobre la Raspberry Pi, en variantes de 32 y 64 bits. Hasta ahora, correr AROS en un Pi significaba virtualizarlo dentro de Linux, parecido a cualquier emulador de Amiga; ahora hablamos de un sistema compatible con Amiga que arranca solo sobre el hardware ARM.

Hackaday destaca que esto suma otro sistema operativo ultraligero al catálogo del Pi, con tiempos de arranque que compiten con RiscOS, y da a los ex-usuarios de Amiga una plataforma donde jugar sin llevarse 40 años encima.

El proyecto ya había pasado por x86, PowerPC (que alimentó parte de MorphOS) y hasta RISC-V. La idea de sus desarrolladores es clara: que el legado Amiga no quede atado a una sola máquina. Para los amantes del retro y el hardware abierto, una buena noticia.

El cerebro reescribe sus conexiones constantemente: los investigadores del Okinawa Institute of Science and Technology compararon el estado de las sinapsis de ratones en el día uno con el del cuarto o quinto y vieron que cambia muchísimo. Para entender cómo un recuerdo puede durar años sobre un hardware que se reconfigura cada pocos días, indujeron a los roedores un estado similar a la hibernación, que borra gran parte de esas conexiones.

El resultado, publicado en Science y recogido por Ars Technica: pese a la pérdida masiva de sinapsis, los ratones conservaban la memoria. Sugiere que el recuerdo a largo plazo no depende tanto de una sinapsis concreta como de patrones más estables.

Para la IA y las neurociencias, la pista es tentadora: quizá la memoria duradera no vive en un "archivo" fijo, sino en cómo el sistema se reorganiza. Un hallazgo que invita a repensar cómo diseñamos memoria en máquinas.

GrapheneOS lleva años demostrando que se puede tener un Android seguro sin venderle tus datos a nadie. Sus últimas versiones refinan el aislamiento entre apps, los permisos granulares y la generación de identificadores falsos para que los rastreadores se queden con un vacío.

La gran duda siempre fue "¿y mis apps?". La respuesta hoy es que sí: con el perfil de trabajo y el sandbox, puedes tener Google Maps o tu banco funcionando sin que tengan acceso a lo demás. No es perfecto, pero es el mejor equilibrio disponible.

Cada año los informes de seguridad repiten la misma canción: las credenciales robadas son la puerta de entrada al 80% de los incidentes. Y la causa raíz casi siempre es la misma: la gente reusa la misma contraseña en diez sitios.

Un gestor de contraseñas resuelve esto generando una clave única y larga por servicio, protegida por una sola clave maestra que tú recuerdas. Sumas 2FA y el riesgo cae por un precipicio. El coste: aprender a usarlo una tarde.

El ESP32 es, probablemente, el chip más infravalorado de la década: WiFi, Bluetooth y un procesador decente por menos de 5 euros. Con eso montas desde un sensor de humedad para tus plantas hasta un nodo de temperatura para la nevera.

Lo bueno es el ecosistema: librerías para todo, comunidad enorme y ejemplos que copias y pegas. En una tarde tienes un sensor que manda datos a tu móvil.

El cripto de 2026 ya no es el salvaje oeste de los primeros años. La regulación, lejos de matarlo, le ha dado una pátina de respetabilidad que atrae a inversores serios. Los exchanges cumplen normas, y los productos DeFi compiten en transparencia.

Eso no significa que sea seguro ni fácil: sigue habiendo volatilidad brutal y estafas disfrazadas de oportunidad. Pero las herramientas para operar con cabeza están al alcance de cualquiera.

Ubuntu 26.04 LTS, la próxima versión de soporte a largo plazo, entra en la recta final de su desarrollo con un objetivo claro: que el sistema arranque antes y moleste menos. Los ingenieros han trabajado en recortar servicios innecesarios en el inicio y en afinar la gestión de actualizaciones para que pasen desapercibidas.

El otro gran foco es el hardware de 2026: nuevas GPUs, chips con NPU y periféricos que hasta ahora daban guerra en Linux deberían funcionar de fábrica. Canonical sabe que la LTS es la que corre en la mayoría de servidores del mundo, así que la apuesta es estabilidad, no sorpresas.

Para el usuario de escritorio, significa una experiencia más pulida sin tener que tocar la terminal. Para las empresas, cinco años de actualizaciones garantizadas. Lo de siempre con una LTS: aburrido es bueno.

Hace dos años, correr un modelo de 70B en casa sonaba a ciencia ficción. Hoy, una GPU de gama media con 24 GB de VRAM y buen ancho de banda de memoria lo hace sin sudar, siempre que el modelo esté cuantizado (comprimido). La pérdida de calidad es mínima para la mayoría de tareas.

El cambio de paradigma es claro: la IA deja de ser un servicio en la nube que pagas mes a mes y se convierte en una herramienta que compras una vez. Para quienes manejan datos sensibles, la diferencia entre "en mi máquina" y "en el servidor de otra empresa" es enorme.

Las herramientas como Ollama o LM Studio han hecho que conectar la GPU y bajar un modelo sea cuestión de minutos. La barrera ya no es el hardware, sino saber qué quieres hacer con él.

Bruce partió como una idea para llevar capacidades de BadUSB y scripting al Flipper Zero sin complicarse la vida. Hoy es una plataforma con decenas de payloads listos, desde pruebas de redes hasta demos educativas de cómo funciona un teclado inyectado.

La clave de su éxito es la comunidad: cada semana alguien aporta un script nuevo o mejora la interfaz. El resultado es un dispositivo que enseña seguridad ofensiva de forma controlada, siempre con el aviso de que esto se usa para aprender, no para fastidiar a nadie.

Para quien estudia ciberseguridad, tener un laboratorio de bolsillo es oro: pruebas redes Wi-Fi, lee tarjetas RFID, simula señales y todo desde una pantallita que cabe en la palma. Bruce lo hace accesible.

📥 Descargar Bruce: bruce.computer (web oficial con guía de instalación y descargas).

Si hace diez años montar web significaba contratar un VPS, configurar Apache y rezar para no ser hackeado, hoy es escribir HTML y pulsar un botón. GitHub Pages lo sirve gratis y con HTTPS, y un Cloudflare Worker añade un buscador o un chat sin que tengas que levantar nada.

El modelo encaja perfecto para blogs, portfolios y sitios personales: no pagas si no lo usas, carga rapidísimo porque es contenido estático, y las actualizaciones son subir un archivo. Para proyectos pequeños y medios, es difícil pedir más.

BitForge misma es el ejemplo vivo: HTML plano en Pages, un Worker para la Terminal IA y nada más. La web estática, con un poco de ingenio en el borde, ya no es aburrida ni limitada.

Linux Mint 22.2 no es una revolución, y eso es precisamente lo que sus usuarios agradecen. El equipo ha centrado el trabajo en pulir lo que ya funcionaba: el escritorio Cinnamon recibe retoques de animación, el gestor de energía aprende a tratar mejor las baterías modernas y el tiempo de arranque baja unos segundos gracias a una revisión de los servicios de inicio.

Para quien viene de Windows, Mint sigue siendo la puerta de entrada más cómoda: misma lógica de menús, misma idea de "instalo y funciona", y ahora con mejor soporte de hardware reciente. La actualización se recomienda a todos los que ya están en la rama 22.

El mensaje es claro: una distro no tiene que reinventarse cada mes para ser útil. A veces basta con escuchar a quien la usa a diario.

Ollama ha dejado de ser solo una forma cómoda de descargar Llama. Con el soporte creciente de modelos multimodales y cuantizaciones agresivas, la IA local deja de ser territorio exclusivo de quien tiene una GPU de mil euros.

La clave está en la comunidad: cada semana aparecen versiones más ligeras de modelos grandes que caben en 8 GB de RAM. Eso significa que puedes tener un asistente que lea tus imágenes y documentos sin que una sola palabra salga de tu equipo.

Para el usuario preocupado por la privacidad, es el movimiento más importante del año: la IA deja de ser un servicio en la nube y vuelve a ser una herramienta que controlas tú.

El Flipper Zero se ha convertido en un fenómeno curioso: un juguete de hacking que enseña más seguridad que muchos cursos. Los firmwares alternativos como Xtreme y Momentum no hacen sino ampliar ese efecto, con comunidades que publican mejoras casi a diario.

Las novedades más comentadas son la estabilidad en subghz, nuevos plugins de RFID y una interfaz que por fin se siente pulida. Todo esto sin tocar el hardware original: se flashea y listo.

El punto interesante es pedagógico: ver cómo funciona una señal de un mando a distancia te enseña más sobre radiofrecuencia en una tarde que leyendo teoría en un mes.

Construir una web que parezca viva sin mantener un servidor sonaba a magia hace unos años. Hoy, con un Cloudflare Worker actuando de puente hacia una API y unos pocos renglones de JavaScript, cualquier página estática puede tener buscador inteligente y hasta un chat.

El truco es que el Worker vive en el borde de la red: responde rápido, cuesta céntimos y no tienes que parchear un sistema operativo. Para proyectos personales o blogs, es difícil pedir más.

BitForge misma es un ejemplo: el sitio es HTML plano, pero detrás hay un Worker que da vida a la Terminal y al buscador. La web estática ya no es aburrida.