Tech del día

React Flight Protocol tiene una vulnerabilidad crítica (CVSS 10.0) que permite ejecución remota de código. El protocolo de streaming para Server Components está comprometido en arquitecturas donde se confía en validación del cliente. Impacto: cualquier Next.js app usando Server Components con datos no validados del servidor puede ser explotada. Acción inmediata: revisar si usás React Flight en producción; parchear a la próxima versión segura cuando esté disponible; aplicar server-side validation rigorosa ahora. No es un problema de librería aislada: afecta el stack completo server-centric de Next.js 16.2+. Esperar comunicado oficial de Vercel/React sobre patch.

Google reporta negative cash flow por primera vez en historia trimestral, impulsado por capex gigantesco en data centers y GPUs para IA. Simultáneamente, UE falla contra Google por abuso de posición dominante en búsqueda (€1B de multa, tercera big tech sancionada bajo DMA). Impacto macro: presión regulatoria convergente (EU antitrust + US scrutiny) sobre monopolio de búsqueda justo cuando Google necesita recuperar inversión en IA. Para devs: Google Cloud debe justificar pricing y servicios de IA; competencia se intensifica. Señal: la carrrera de IA de Google no genera ROI en el corto plazo; modelo de búsqueda tradicional bajo asedio. Lectura: implicaciones para Google's strategic pivots en próximos 12 meses.