Tech del día

CVE-2026-19478 en GitLab CE/EE permite attacker sin auth eliminar proyectos públicos y datos de usuario bajo condiciones específicas; CVSS 9.4 crítico. Malicious scanning/exploitation ya activo según reportes. Qué cambia: cualquier instancia GitLab expuesta sin auth bypass extra (WAF, network isolation) es vulnerable a destrucción de repos. Impacto: repos de código abierto, integración CI/CD, asset loss real—no solo confidentiality, también integrity/availability. Acción inmediata: patch a versión fija si está en affected list; si no puedes patchear hoy, añade autenticación delante (reverse proxy con JWT/OAuth), revisa audit logs por actividad GraphQL anómala, habilita backups offshore de repos críticos.

Cursor, IDE agentic competidor de Copilot, lanzó Origin—plataforma de hosting de repos en la que Cursor es nativo—justo 3.5h antes de que GitHub sufra outage global de 6h42min (error rates ~20% en pull requests/API, ~50% en downloads). Origin permite conexión direkt a Vercel para preview/prod deployments sin GitHub. Qué cambia: fractura del monopoilo GitHub; devs agentic ahora pueden elegir alternativas sin vendor lock-in a Microsoft. Impacto de industria: si Origin escala, fragmenta el SDLC—menos control de Microsoft, menos moat. Para devs: evaluá Origin si usás Cursor; la redundancia multi-plat (GitHub + origen local) elimina riesgo de blackout. GitHub outage de hoy prueba que centralización de dev infra es liability, no feature.