Tech del día

Tres vulnerabilidades de máxima severidad se explotan en wild hoy: (1) Metabase: CVSS 10.0, permite inyección SQL sin autenticación, acceso total a BD; (2) Atlassian Rovo (asistente IA): instrucciones maliciosas pueden exfiltrar datos de Jira/Confluence; (3) Progress Kemp LoadMaster: command injection CVSS 9.6, 792+ intentos de explotación reportados. Acción urgente: parchear Metabase y Kemp inmediatamente (no hay CVE aún para Metabase pero severidad máxima). Rovo requiere validación de entrada en fuentes de contenido. Contexto: olas de malware npm (800 paquetes con RAT/infostealer) y CSS attacks en webmail sugieren campaña coordinada de exfiltramos de datos.

Next.js 16.3 (agosto 2026) introduce Instant Navigations (suite de herramientas para responsividad SPA en modelo server-centric), Dev Server más rápido, builds 20-30% más veloces con Turbopack, y tooling específico para agentes IA. Incluye actionable errors con prompts paste-ready, Skills first-party para el dev loop, y stacked pull requests para descomponer cambios generados por agentes en reviews manejables. Turbopack suma cache persistente, Rust React Compiler experimental, soporte import.meta.glob. Impacto: acelera adopción de agentes IA en dev teams (stack integrado), reduce fricción de code review con PRs legibles, y posiciona Vercel/Next como plataforma de elección para flujos augmentados. Acción: upgrade si usás agentes; skills custom ya disponibles en skills.sh.