Tech del día

CVE-2026-55040 (SharePoint auth bypass, 9.1 CVSS) explotándose post-PoC; CVE-2026-59310 (VMware vCenter directory traversal, 9.8) activamente abusado; CVE-2026-58231 (SAP Commerce Cloud RCE, 10.0 CVSS) sin autenticación. Lazarus Group usado 0-day Windows para infiltrar defense/aerospace en 4 países. Severidad: estas no son teóricas—threat actors en movimiento. Acción URGENTE: parchear SharePoint/vCenter ya; si usás ColdFusion (Adobe) o SAP Commerce, considerar air-gap o failover mientras pendiente patch.

Hallazgo de Pragmatic Engineer: equipos usan agents para 10x líneas de código, pero ~50% cambios aceptados sin revisión manual (Cursor data). Resultado: developers junior pierden oportunidad de aprender debugging/architecture; code review load explosiona; maintainers exhaustos. Silicon Valley ya reporta intentos de cortar spend en IA tras inicial hype. Implicación: en 2-3 años, falta de seniors en roles de diseño; curva de aprendizaje de nuevos devs se trunca. Acción: si liderás equipo, restaurá revisión rigurosa en PRs; si sos junior, buscá mentorship explícita porque tooling no la reemplaza.