Open Source
Lecciones de CVE-2025-13465 sobre Prototype Pollution en JavaScript
CVE-2025-13465 es una vulnerabilidad de prototype pollution en Lodash que ilustra por qué no todos los problemas de prototype pollution son iguales. En lugar de originarse en un uso genérico de __proto__, esta vulnerabilidad surge de un comportamiento específico de una API y de las suposiciones construidas a su alrededor. A través del análisis del problema subyacente, una prueba de concepto práctica y el razonamiento detrás de un fix no genérico, este artículo utiliza CVE-2025-13465 como caso de estudio para explicar cómo funciona la prototype pollution en la práctica y cómo evaluar con mayor precisión su impacto real en aplicaciones JavaScript modernas.
Ocho equipos, un LLM y datos reales: así fue nuestra primera kata de prompting
Las katas de código son conocidas en el mundo del desarrollo: ejercicios prácticos que te ayudan a mejorar habilidades específicas en un contexto controlado. Pero las katas de prompting son territorio relativamente inexplorado. Busca «code kata» y aparecen millones de resultados, repositorios enteros dedicados al tema, plataformas especializadas. Busca «kata prompting» en Google y encontrarás […]
Ataques a paquetes npm: cambio de paradigma propiciado por la IA
En las últimas semanas, han ocurrido varios compromisos de paquetes de npm que evidencian un cambio de paradigma: los atacantes han evolucionado hacia técnicas más dirigidas y sofisticadas. Estas campañas combinan phishing dirigido, robo y abuso de tokens, técnicas de ingeniería de prompts contra herramientas basadas en IA y payloads con objetivos de persistencia y […]