X-twitter

Etiqueta: Software République

Path Traversal sigue vivo: INCIBE alerta de su salto a cloud, APIs e IA

Path Traversal lleva décadas en los manuales de seguridad, pero continúa apareciendo en aplicaciones modernas. El Instituto Nacional de Ciberseguridad (INCIBE) ha dedicado un nuevo estudio a esta vulnerabilidad, clasificada como CWE-22, y advierte de que el problema ya no debe asociarse únicamente con aplicaciones web tradicionales: microservicios, contenedores, APIs, plataformas cloud y sistemas de inteligencia artificial también pueden quedar expuestos cuando trabajan con rutas controlables desde el exterior. Las claves de Path Traversal en 30 segundos La raíz del problema resulta conocida para cualquier desarrollador: recibir un parámetro, utilizarlo para construir una ruta y acceder posteriormente al sistema de archivos sin comprobar adecuadamente cuál es el destino final. Una funcionalidad aparentemente inocente para descargar documentos, cargar imágenes, importar archivos

AMD lanza ROCm 10 y usa agentes de IA para exprimir sus GPU Instinct

AMD ha lanzado ROCm 10, una nueva generación de su plataforma de software para computación acelerada que llega acompañada de ROCm.AI, un entorno pensado para que los propios agentes de inteligencia artificial ayuden a configurar, diagnosticar y optimizar cargas sobre hardware de AMD. La compañía asegura que sus optimizaciones han conseguido, en sus propias pruebas, una mejora media de 3,3 veces en inferencia y 2,4 veces en entrenamiento sobre el mismo hardware, aunque estas cifras proceden de configuraciones y modelos concretos y no deben interpretarse como una aceleración automática de cualquier aplicación. Las claves de AMD ROCm 10 en 20 segundos ROCm cumple además diez años en un momento especialmente importante para AMD. La compañía lleva varias generaciones intentando convertir

AMD y Broadcom reservan casi toda la capacidad FOPLP de Powertech para 2027

AMD y Broadcom se han convertido en los principales clientes de la futura capacidad de fan-out panel-level packaging (FOPLP) de Powertech Technology (PTI), uno de los grandes proveedores taiwaneses de encapsulado y pruebas de semiconductores. La compañía prevé iniciar la producción masiva a mediados de 2027 y asegura que buena parte de la capacidad prevista ya está comprometida, una señal más de que el cuello de botella de los chips para inteligencia artificial se está desplazando desde el silicio hacia el encapsulado avanzado. Las claves del FOPLP de Powertech en 30 segundos Powertech lleva trabajando en esta tecnología mucho antes de que la inteligencia artificial disparase la demanda de grandes encapsulados. La empresa inició su línea experimental de FOPLP en

Convierte un Linux en tu propia VPN con WireGuard por 0 euros o desde 5 €/mes

Montar una VPN propia con WireGuard es una alternativa cada vez más sencilla a pagar una suscripción mensual a un proveedor comercial. Puede hacerse prácticamente por 0 euros adicionales utilizando un ordenador, mini PC o Raspberry Pi que ya permanezca encendido en casa, o desplegarse en un VPS con IP pública por unos pocos euros al mes. No ofrece exactamente lo mismo que NordVPN, Proton VPN o Mullvad, pero para acceder de forma segura a una red privada, proteger el tráfico desde una Wi-Fi pública o disponer de una IP de salida propia, puede resultar incluso más interesante. Las claves para montar una VPN propia en 30 segundos WireGuard es un túnel VPN moderno que encapsula tráfico IP mediante UDP

Sage Intacct incorpora IA para detectar facturas sospechosas antes del pago

Sage ha actualizado Sage Intacct con nuevas funciones que llevan la inteligencia artificial directamente a los controles financieros de las empresas. La novedad más destacada es un sistema de detección de anomalías integrado en la automatización de cuentas por pagar, capaz de señalar facturas recibidas desde direcciones de correo de proveedores no reconocidas antes de que entren en fases posteriores del proceso de pago. Las claves de Sage Intacct en 20 segundos La actualización de agosto de 2026 muestra además cómo está cambiando el uso empresarial de la IA. Frente a los asistentes generativos visibles para el usuario, Sage está aplicando modelos y automatización a procesos menos llamativos pero especialmente sensibles: facturas, pagos, controles, reporting y operaciones financieras. La compañía

España quiere centros de datos más verdes, pero puede poner en riesgo su carrera digital

España tiene una oportunidad poco habitual para convertirse en una de las grandes localizaciones europeas de centros de datos e inteligencia artificial. Precisamente por eso sorprende que el Gobierno plantee ahora unas condiciones energéticas que, aunque persiguen un objetivo razonable, pueden terminar dificultando nuevas inversiones. El borrador sometido a audiencia pública exige a los nuevos centros de datos de al menos 1 MW respaldar el 80 % de su consumo, hora a hora, con nueva generación renovable, además de imponer exigentes criterios de eficiencia energética, agua y soberanía digital. No es todavía una norma aprobada: el proyecto está en consulta pública hasta el 4 de septiembre. Las claves de las nuevas reglas para centros de datos en 20 segundos La

Path Traversal sigue vivo: INCIBE alerta de su salto a cloud, APIs e IA

Path Traversal lleva décadas en los manuales de seguridad, pero continúa apareciendo en aplicaciones modernas. El Instituto Nacional de Ciberseguridad (INCIBE) ha dedicado un nuevo estudio a esta vulnerabilidad, clasificada como CWE-22, y advierte de que el problema ya no debe asociarse únicamente con aplicaciones web tradicionales: microservicios, contenedores, APIs, plataformas cloud y sistemas de inteligencia artificial también pueden quedar expuestos cuando trabajan con rutas controlables desde el exterior. Las claves de Path Traversal en 30 segundos La raíz del problema resulta conocida para cualquier desarrollador: recibir un parámetro, utilizarlo para construir una ruta y acceder posteriormente al sistema de archivos sin comprobar adecuadamente cuál es el destino final. Una funcionalidad aparentemente inocente para descargar documentos, cargar imágenes, importar archivos

AMD lanza ROCm 10 y usa agentes de IA para exprimir sus GPU Instinct

AMD ha lanzado ROCm 10, una nueva generación de su plataforma de software para computación acelerada que llega acompañada de ROCm.AI, un entorno pensado para que los propios agentes de inteligencia artificial ayuden a configurar, diagnosticar y optimizar cargas sobre hardware de AMD. La compañía asegura que sus optimizaciones han conseguido, en sus propias pruebas, una mejora media de 3,3 veces en inferencia y 2,4 veces en entrenamiento sobre el mismo hardware, aunque estas cifras proceden de configuraciones y modelos concretos y no deben interpretarse como una aceleración automática de cualquier aplicación. Las claves de AMD ROCm 10 en 20 segundos ROCm cumple además diez años en un momento especialmente importante para AMD. La compañía lleva varias generaciones intentando convertir

AMD y Broadcom reservan casi toda la capacidad FOPLP de Powertech para 2027

AMD y Broadcom se han convertido en los principales clientes de la futura capacidad de fan-out panel-level packaging (FOPLP) de Powertech Technology (PTI), uno de los grandes proveedores taiwaneses de encapsulado y pruebas de semiconductores. La compañía prevé iniciar la producción masiva a mediados de 2027 y asegura que buena parte de la capacidad prevista ya está comprometida, una señal más de que el cuello de botella de los chips para inteligencia artificial se está desplazando desde el silicio hacia el encapsulado avanzado. Las claves del FOPLP de Powertech en 30 segundos Powertech lleva trabajando en esta tecnología mucho antes de que la inteligencia artificial disparase la demanda de grandes encapsulados. La empresa inició su línea experimental de FOPLP en

Convierte un Linux en tu propia VPN con WireGuard por 0 euros o desde 5 €/mes

Montar una VPN propia con WireGuard es una alternativa cada vez más sencilla a pagar una suscripción mensual a un proveedor comercial. Puede hacerse prácticamente por 0 euros adicionales utilizando un ordenador, mini PC o Raspberry Pi que ya permanezca encendido en casa, o desplegarse en un VPS con IP pública por unos pocos euros al mes. No ofrece exactamente lo mismo que NordVPN, Proton VPN o Mullvad, pero para acceder de forma segura a una red privada, proteger el tráfico desde una Wi-Fi pública o disponer de una IP de salida propia, puede resultar incluso más interesante. Las claves para montar una VPN propia en 30 segundos WireGuard es un túnel VPN moderno que encapsula tráfico IP mediante UDP

Sage Intacct incorpora IA para detectar facturas sospechosas antes del pago

Sage ha actualizado Sage Intacct con nuevas funciones que llevan la inteligencia artificial directamente a los controles financieros de las empresas. La novedad más destacada es un sistema de detección de anomalías integrado en la automatización de cuentas por pagar, capaz de señalar facturas recibidas desde direcciones de correo de proveedores no reconocidas antes de que entren en fases posteriores del proceso de pago. Las claves de Sage Intacct en 20 segundos La actualización de agosto de 2026 muestra además cómo está cambiando el uso empresarial de la IA. Frente a los asistentes generativos visibles para el usuario, Sage está aplicando modelos y automatización a procesos menos llamativos pero especialmente sensibles: facturas, pagos, controles, reporting y operaciones financieras. La compañía

España quiere centros de datos más verdes, pero puede poner en riesgo su carrera digital

España tiene una oportunidad poco habitual para convertirse en una de las grandes localizaciones europeas de centros de datos e inteligencia artificial. Precisamente por eso sorprende que el Gobierno plantee ahora unas condiciones energéticas que, aunque persiguen un objetivo razonable, pueden terminar dificultando nuevas inversiones. El borrador sometido a audiencia pública exige a los nuevos centros de datos de al menos 1 MW respaldar el 80 % de su consumo, hora a hora, con nueva generación renovable, además de imponer exigentes criterios de eficiencia energética, agua y soberanía digital. No es todavía una norma aprobada: el proyecto está en consulta pública hasta el 4 de septiembre. Las claves de las nuevas reglas para centros de datos en 20 segundos La