En entornos corporativos, la gestión de activos críticos adquiere una crucial importancia, especialmente porque cualquier pérdida de documentación o fallo en estos activos puede acarrear graves consecuencias, como la pérdida de acreditaciones o el reembolso de subvenciones. Actualmente, muchas empresas dependen de hojas de cálculo y correos electrónicos dispersos entre departamentos para gestionar esta información, lo que dificulta la obtención de un historial completo, un problema que se exacerba durante las auditorías.

La necesidad de una gestión eficiente de estos datos también es impulsada por regulaciones como el Real Decreto 1215/1997, que obliga a conservar los resultados de las revisiones de ciertos equipos de trabajo durante su vida útil. Según Víctor González, CEO de NEP Technology, «un responsable de calidad puede pasar días reuniendo certificados antes de una auditoría para demostrar algo que ya sabe». Con SEMBLA™, toda la documentación necesaria está ahora accesible y disponible con un solo clic.

La plataforma no solo centraliza la información, sino que automatiza el seguimiento de cada equipo, enviando alertas en caso de incidencias. Esto permite al personal dedicarse a actividades más productivas en lugar de enfocarse en la búsqueda de dispositivos o la gestión de certificados. SEMBLA™ facilita las revisiones, asegurando que los equipos estén bajo control, evitando así la caducidad de los documentos y manteniendo la documentación necesaria lista para auditorías. La herramienta también ayuda en la toma de decisiones sobre reparaciones o renovaciones, detectando a tiempo los equipos ausentes y manteniendo un historial detallado de cada activo.

SEMBLA IA, que forma parte de esta plataforma, ejecuta tareas proactivamente. Su programación periódica le permite preparar resúmenes del estado de los activos, identificar anomalías y organizar tareas según sus niveles de riesgo. Además, responde consultas en lenguaje natural, permitiendo a los usuarios obtener información precisa sobre calibraciones próximas a vencer o la ubicación de equipos en días determinados, proporcionando la documentación de respaldo necesaria. Si la información recopilada es insuficiente, el sistema lo señala, y ninguna recomendación se implementa sin la validación de un ser humano.

La plataforma está destinada a organizaciones que se enfrentan a auditorías, revisiones, certificaciones y procesos de due diligence. Entre sus potenciales usuarios están laboratorios, hospitales, universidades, centros de investigación y empresas de los sectores farmacéutico y alimentario. SEMBLA™ se ofrece bajo un modelo de suscripción anual por activo sin permanencia, permitiendo a cada organización pagar únicamente por los activos que gestiona y ampliando el servicio conforme a sus necesidades específicas.

En la actualidad, Python es fundamental en la construcción de aplicaciones de IA, mientras que Kubernetes actúa como el sistema operativo para la infraestructura de IA, gestionando la programación de GPUs y TPUs, trabajos de entrenamiento distribuidos y puntos finales de servicio de modelos. La importancia de esta plataforma se refleja en que el cliente de Python para Kubernetes es descargado más de 73 millones de veces mensuales y cuenta con más de 7,500 estrellas en GitHub.

Sin embargo, el cliente de Python ha enfrentado desafíos históricos debido a su dependencia de un generador de código obsoleto y la falta de soporte nativo para la ejecución asincrónica, lo que se traduce en limitaciones en su rendimiento y capacidad para satisfacer las necesidades modernas de AI/ML.

Con el objetivo de modernizar este cliente, los ingenieros de Google Cloud junto con contribuyentes del código abierto, están implementando una renovación basada en tres pilares principales: Maquinaria, Funcionalidades y Rendimiento.

La maquinaria verá una actualización crucial al migrar a un generador de OpenAPI más moderno, lo cual permitirá realizar mejoras en el performance y facilitar la integración con herramientas modernas de IA como PyTorch y TensorFlow.

En cuanto a funcionalidades, se introducirá el soporte asincrónico nativo, eliminando la necesidad de clientes de terceros para manejar I/O de alta concurrencia. Además, se añadirá el patrón de Shared Informer, permitiendo a los desarrolladores monitorear el estado del clúster de forma más eficiente y con menos carga sobre el servidor.

Por último, en rendimiento, el enfoque estará en eliminar las overheads de reconfiguración de modelos durante la deserialización de JSON, lo cual es crítico para manejar consultas sobre grandes clústeres con miles de nodos de manera eficiente.

Este proyecto está abierto a la comunidad a través del Kubernetes SIG API Machinery, invitando a contribuciones y feedback para asegurar que las mejoras satisfagan las necesidades tanto de pequeños experimentos en notebooks como de grandes flotas de entrenamiento en Google Kubernetes Engine (GKE). Con estas actualizaciones, se espera dotar a los ingenieros de machine learning de un cliente rápido, fiable y adaptado a las exigencias actuales.
vía: Google Blog Open Source

Desde el año 2022, ambas empresas han estado colaborando dentro del grupo Smart4Engineering. Esta fusión no solo formaliza esa relación, sino que también promete brindar a los clientes una mejora significativa al ofrecer un único punto de contacto para gestionar todo el ciclo de vida de sus sistemas. Establecida en 1999, Profile aporta su amplia experiencia en arquitectura de software y DevOps, trabajando con más de 60 organizaciones en sectores clave como seguros, banca, industria, retail, logística y servicios públicos.

Un foco central de esta integración será potenciar el ámbito de la inteligencia artificial. La nueva compañía fusionada buscará combinar la experiencia de ambas entidades en esta área, con especial mención para la plataforma AI Ships de Capitole. Esta innovadora plataforma busca acelerar el desarrollo y entrega de proyectos, facilitando la implementación y orquestación de agentes de IA. Además, promete establecer un gobierno robusto de la inteligencia artificial, asegurando monitorización, control y análisis dentro de las organizaciones, a la par que fomenta el cumplimiento normativo y la gestión de costos.

Capitole organizará su actividad en seis áreas especializadas que incluyen desde el desarrollo de software hasta la ciberseguridad, y especialmente en data e inteligencia artificial. Para el año 2027, la entidad planea incorporar más de 500 nuevos profesionales, de los cuales 200 se integrarán en el área de Data e Inteligencia Artificial, reflejando el compromiso con la expansión y el fortalecimiento de sus capacidades.

Olivier Pichou, CEO y fundador de Capitole, expresó su entusiasmo por la formalización de una colaboración que ya estaba cosechando éxitos. «Lo que cambia es la escala», destacó, señalando la capacidad de ofrecer un soporte integral a los clientes desde la arquitectura hasta la inteligencia artificial. Pablo Pérez, CEO de Profile y futuro responsable global del negocio integrado, subrayó la importancia de esta unión para llevar la experiencia conjunta a un nivel superior, precisamente en un momento en que la integración segura y escalable de la inteligencia artificial en sistemas empresariales es crucial.

Esta fusión representa un paso significativo en el panorama tecnológico, subrayando el enfoque hacia la innovación y el crecimiento sostenible en un mundo cada vez más dirigido por la tecnología digital y la inteligencia artificial.

Además, iPronics ha fortalecido su equipo con la incorporación de Vivek Sarathy como vicepresidente de Sistemas y Arquitectura de Redes de IA, quien se enfocará en el diseño de arquitecturas de red para clientes clave y en la integración técnica de cargas de trabajo de inteligencia artificial de última generación. Theodoras desempeñará sus funciones desde la nueva oficina de iPronics en Santa Clara, California, asegurando la expansión de la empresa en el mercado norteamericano, al mismo tiempo que mantendrá relaciones proactivas con clientes y supervisará al equipo de soporte técnico en Silicon Valley.

En una declaración reciente, Theodoras manifestó su entusiasmo al unirse a iPronics durante un período crucial para las infraestructuras de IA y resaltó la importancia de la tecnología de conmutación de circuitos ópticos para superar las limitaciones de ancho de banda, consumo energético y latencia en los actuales clústeres de IA. Su liderazgo se centrará en definir el futuro de las interconexiones ópticas de alto rendimiento, con el objetivo de ayudar a los clientes a escalar sus plataformas de inteligencia artificial con mayor eficiencia.

Por su parte, Daniel Pérez-López, CEO de iPronics, destacó que la experiencia técnica y comercial de Theodoras será un activo valioso para acelerar la implementación global de las plataformas de conmutación de circuitos ópticos programables de la compañía. Peter Zhou, miembro del consejo de administración, subrayó que el nombramiento de Theodoras fortalece estratégicamente la presencia de iPronics en Silicon Valley y reafirma el compromiso de la empresa con sus clientes en América del Norte.

Adicionalmente, iPronics está llevando a cabo un plan de expansión global que incluye la ampliación de su centro de desarrollo en Valencia, España, un aumento en las capacidades de operaciones de cadena de suministro y fabricación en Taiwán, así como el refuerzo de sus equipos directivos, comerciales y de ingeniería en Santa Clara, California.

Jim Theodoras llega a iPronics como un experto reconocido en comunicaciones ópticas, acumulando más de 30 años de experiencia en el campo. Su carrera ha estado marcada por su capacidad para llevar tecnologías complejas desde la investigación y desarrollo hasta su comercialización, con más de 30 patentes a su nombre y una sólida reputación en el sector de telecomunicaciones.

Fundada en 2019 a partir de una iniciativa de la Universitat Politècnica de València, iPronics ha logrado establecerse como líder en soluciones de conectividad óptica para centros de datos de inteligencia artificial, ofreciendo su innovadora plataforma de conmutación de circuitos ópticos lista para implementación en rack. Su producto estrella, iPronics ONE, ofrece conectividad óptica programable que optimiza la utilización de GPUs y reduce significativamente el consumo energético. La empresa cuenta con el respaldo de influyentes inversores en el ámbito tecnológico.

De acuerdo con recientes datos del Instituto Nacional de Ciberseguridad (INCIBE), el servicio de ayuda 017 atendió más de 95,000 consultas en el primer semestre de 2026, lo que representa casi el doble de consultas respecto al mismo periodo del año anterior. Alarmantemente, el 40% de estas consultas estaban relacionadas con la suplantación de identidad, a través de llamadas, correos electrónicos y mensajes.

Uno de los fraudes más típicos en el ámbito de las telecomunicaciones es la llamada doble. En esta modalidad, los estafadores se hacen pasar por el operador del cliente y comunican una subida inesperada de tarifa. Posteriormente, el mismo cliente recibe otra llamada de una supuesta compañía competidora que le ofrece condiciones más atractivas, con el fin de inducirlo a cambiar de operador o conseguir información personal de forma engañosa.

Otra técnica común es el «vishing», donde los delincuentes suplantan la identidad de bancos, empresas u organismos oficiales para solicitar datos bancarios, contraseñas o códigos de verificación. También se destacan fraudes que involucran falsos premios, incidencias informáticas inventadas y mensajes SMS que contienen enlaces fraudulentos.

Para detectar estos engaños, Avanza Fibra sugiere desconfiar particularmente de las llamadas que exigen respuesta inmediata, amenazan con la suspensión de servicios o solicitan información confidencial. Es importante recordar que jamás se deben proporcionar códigos de verificación a personas que llaman de forma inesperada, sin importar qué entidad pretendan representar.

En caso de sospecha, lo más recomendable es colgar y contactar directamente a la empresa mediante sus canales oficiales. Es fundamental tener en cuenta que los delincuentes pueden falsificar el número de teléfono que aparece en la pantalla, por lo que la identificación de la llamada no asegura que sea auténtica.

Si una persona ya ha compartido información bancaria, es crucial notificar de inmediato al banco, cambiar las contraseñas comprometidas y denunciar la situación ante las autoridades competentes. El servicio 017 de INCIBE ofrece asesoramiento gratuito y confidencial sobre ciberseguridad, lo que puede ser de gran ayuda.

Con estas recomendaciones, Avanza Fibra reitera su compromiso con la protección de los consumidores, recordando que la mejor defensa frente a las estafas telefónicas radica en desconfiar de las urgencias, verificar la información y nunca compartir datos sensibles sin asegurarse de quién los solicita. Avanza Fibra, además, se posiciona como un operador de telecomunicaciones especializado en soluciones innovadoras que abarcan desde el despliegue de redes de fibra óptica hasta servicios de internet y telefonía móvil en varias provincias de España.

A lo largo del último año, las comunidades de código abierto han abrazado dos estándares abiertos complementarios para resolver estos desafíos: el Protocolo de Contexto de Modelo (MCP) para conectar agentes a herramientas en tiempo real, y las Habilidades de Agente para cargar instrucciones y scripts procedimentales bajo demanda. A raíz de la donación de la especificación de las Habilidades de Agente por parte de Anthropic a la Fundación de IA Agentica de Linux, junto con el MCP, ingenieros de Google, Anthropic, OpenAI y el ecosistema en general, ahora co-mantienen el estándar bajo una gobernanza neutral para los proveedores.

La colaboración en estándares abiertos evita la fragmentación del ecosistema, y una muestra palpable de esta sinergia es el trabajo de Kurtis Van Gent, co-creador del proyecto de código abierto MCP Toolbox para Bases de Datos y mantenedor clave tanto del MCP como de las Habilidades de Agente.

Desde que comenzó su papel hace tres años, Van Gent se enfocó en facilitar a los desarrolladores el uso de bases de datos en la nube para sus aplicaciones de IA. En ese entonces, la conversación sobre bases de datos se centraba principalmente en la generación aumentada mediante recuperación usando búsquedas vectoriales, pero el equipo vislumbró el potencial más interesante en los agentes y las herramientas para los modelos de lenguaje de gran tamaño.

El desafío era integrar múltiples clientes y servidores de datos, lo que llevó a la creación del GenAI Toolbox para Bases de Datos, ahora conocido como MCP Toolbox para Bases de Datos, un marco de trabajo de código abierto para construir y servir herramientas que estandarizan cómo los agentes acceden e invocan herramientas de base de datos.

Con la adopción cada vez más extensa del MCP en la industria, se identificó que algunos supuestos iniciales sobre sesiones persistentes estaban frenando su escalabilidad en entornos de producción. Esto llevó a un esfuerzo conjunto por evolucionar hacia una arquitectura escalable de manera horizontal, culminando en un modelo sin estado en la especificación del MCP de julio de 2026.

La importancia de la gobernanza neutral para los desarrolladores es evidente al observar cómo tecnologías de código abierto, como Kubernetes, lograron una amplia adopción y contribuciones sostenidas. Bajo la Fundación de IA Agentica, las Habilidades de Agente brindan un foro neutral donde colaboradores pueden participar en la evolución del estándar, asegurando que los desarrolladores puedan crear habilidades portátiles independientes de un proveedor específico.

El enfoque de resolver el exceso de herramientas y la saturación de contexto, utilizando la relación entre el MCP y las Habilidades de Agente, ha demostrado ser efectivo. Donde el MCP estandariza la ejecución de herramientas en vivo, las Habilidades de Agente estructuran conocimientos procedurales en módulos que luego se despliegan cuando es necesario.

Ejemplos tangibles de estas implementaciones son visibles en los flujos de trabajo diarios de los desarrolladores, como la creación de habilidades personalizadas para mejorar la estructura de repositorios en GitHub o el formato de mensajes de confirmación. Equipos en Google Cloud Databases combinan MCP y Habilidades de Agente, integrando plugins de bases de datos como Cloud SQL o AlloyDB, permitiendo a los agentes ejecutar acciones seguras y recibir instrucciones detalladas para tareas específicas.

De cara al futuro, Van Gent y otros mantenedores están enfocados en la evolución de la especificación de las Habilidades de Agente, centrándose en el empaquetado y descubrimiento, además de manejar conflictos de nombres y versionado, áreas claves que influirán en la compatibilidad y evolución del estándar.

Para aquellos desarrolladores interesados en participar en esta comunidad, se les anima a empezar a crear sus propias habilidades utilizando recursos disponibles en la plataforma de documentación de las Habilidades de Agente o colaborar directamente en GitHub, donde pueden influir en el desarrollo futuro del estándar.
vía: Google Blog Open Source

El convenio proporcionará a los asociados de la Asociación de Agentes Inmobiliarios de Catalunya (AIC) y a los colegiados de los Colegios de Agentes de la Propiedad Inmobiliaria (COAPI) de Barcelona, Girona y Lleida la posibilidad de disponer de una licencia individual de CASAFARI sin ningún costo adicional por la primera licencia asociada a cada entidad. Desde el 2 de noviembre, los agentes pueden solicitar esta licencia, facilitando un acceso unificado a una vasta cantidad de datos inmobiliarios.

La plataforma de CASAFARI ofrecerá una serie de funcionalidades diseñadas para simplificar el trabajo de los agentes, centralizando la información y permitiendo búsquedas específicas por áreas geográficas. Además, los usuarios podrán acceder a historiales de inmuebles, monitorear cambios de precios, y comparar propiedades de forma efectiva. Estas herramientas son especialmente valiosas en un sector donde la información suele estar dispersa y a menudo con inconsistencias entre diferentes plataformas.

La presidenta del COAPI de Barcelona y de la AIC, Montserrat Junyent, ha destacado que la digitalización es esencial para mejorar la transparencia y precisión de los servicios inmobiliarios ofrecidos a los consumidores. «Con este acuerdo, se facilita a los agentes una herramienta que les permitirá mejorar sus valoraciones y proporcionar mayor seguridad al consumidor en su toma de decisiones inmobiliarias», afirmó Junyent.

Por otro lado, Nils Henning, CEO y cofundador de CASAFARI, señaló que el mercado inmobiliario en España, y en particular en Catalunya, es amplio y diverso, lo que hace que este acuerdo sea de gran importancia para su empresa. «Este acuerdo facilitará el acceso de más de 3.700 agentes a un análisis de datos más completo, mejorando así su capacidad de asesoramiento para sus clientes», explicó Henning.

La implementación del acuerdo incluye soporte técnico, recursos de aprendizaje y sesiones formativas para garantizar una integración efectiva de la plataforma en las operaciones diarias de las agencias. La primera presentación en línea dedicada a las funciones de la plataforma se realizó el mismo 2 de noviembre, enfocándose en la valoración de propiedades, el análisis de mercado y la captación de inmuebles.

Este acuerdo marca un avance significativo en el sector inmobiliario catalán, proporcionando a los agentes una herramienta esencial para optimizar su trabajo y, a su vez, ofrecer un mejor servicio a sus clientes.

Durante el congreso, se discutieron temas fundamentales como los instrumentos jurídicos de gestión pública, la modernización de los servicios sanitarios y sociales, la gestión del talento público, la inteligencia artificial (IA) y la ciberseguridad. Una de las sesiones más destacadas incluyó una demostración de GenIA-L, la plataforma de inteligencia artificial de Lefebvre, que mostró cómo esta tecnología puede aportar agilidad, eficiencia y seguridad jurídica a las administraciones. Los asistentes tuvieron la oportunidad de presenciar un caso práctico que ilustró cómo la IA puede acelerar la tramitación de subvenciones, garantizando el acceso a fuentes verificables y protegiendo información sensible.

Pedro Irigoyen, reconocido ponente del evento, ofreció su perspectiva sobre los desafíos de la financiación y contratación pública en el sector sanitario, enfatizando la necesidad de adaptar estos instrumentos para fomentar la innovación. En un debate posterior, Susana Álvarez y Adasat Goya discutieron la importancia de la profesionalización en la gestión de los centros sanitarios, destacando que la formación de los gestores públicos es una obligación y no solo un deseo.

Un aspecto crucial del congreso fue el debate sobre los retos en la función pública, focalizándose en la temporalidad y la carrera profesional. Javier Tapia, uno de los ponentes, subrayó que reconocer la experiencia y el rendimiento de los empleados públicos es esencial para el desarrollo de una carrera profesional sólida.

La segunda jornada del congreso se centró en examinar las disfunciones en la gestión del talento público dentro del contexto de la transformación digital. Virginia Losa Muniz destacó que este proceso debe tener como protagonistas a las personas y el diseño organizativo. Otros expertos debatieron sobre la urgencia de establecer sistemas de evaluación del rendimiento que sean equitativos y se adapten a las necesidades de cada organización.

Uno de los puntos más críticos fue la ciberseguridad, presentado por Pino Caballero Gil, quien advirtió sobre el creciente riesgo de ciberataques contra las administraciones públicas y la necesidad de formación continua para todos los empleados. Además, se discutió cómo la inteligencia artificial puede simplificar los procesos administrativos, destacando la importancia de rediseñar procedimientos para poner al ciudadano en el centro de los servicios públicos.

A lo largo del evento, se enfatizó la importancia de una comunicación clara y accesible en la gestión pública. Varios expertos subrayaron que la digitalización no garantiza por sí sola una buena comunicación; es esencial priorizar el derecho de la ciudadanía a entender la información que reciben.

El congreso concluyó con reflexiones sobre la necesidad de formación continua y la aplicación práctica de los conocimientos adquiridos. Fue clausurado por Juan Pujol, presidente de Lefebvre, quien agradeció la participación de todos los asistentes. Este evento representa un paso significativo en el compromiso de Lefebvre y el Cabildo de Gran Canaria por actualizar y fomentar el intercambio de conocimientos entre profesionales de la administración, contribuyendo a la modernización y la innovación en el sector público.

El GSoC de este año ha enfrentado desafíos únicos, en particular un incremento en la cantidad de solicitudes de extracción generadas por inteligencia artificial, lo que ha impuesto una carga adicional a los mantenedores de los proyectos. No obstante, las 183 organizaciones de código abierto participantes permanecen a la vanguardia, estableciendo y refinando políticas de IA que se adecuan conforme la tecnología avanza. Este esfuerzo es parte de un compromiso continuo para entender mejor los retos que emergen y apoyar a sus comunidades en la búsqueda de soluciones efectivas.

Con un formato de «unconference», la Cumbre de Mentores dio a los participantes la posibilidad de crear la agenda del evento, lo que resultó en numerosas sesiones dedicadas a la gestión de la IA dentro del GSoC y el ecosistema de código abierto en general. Aunque muchos mentores llegaron agotados tras una temporada intensa, el evento fomentó un fuerte sentido de propósito compartido. Las discusiones no solo abordaron obstáculos comunes, sino que destacaron importantes logros, con varias organizaciones reportando una de sus temporadas más exitosas hasta la fecha, impulsadas por contribuyentes dedicados que ahora están asumiendo roles activos como mantenedores.

Durante la cumbre, las organizaciones compartieron estrategias para gestionar las contribuciones asistidas por IA. Estas incluyen tácticas para abordar solicitudes de extracción automatizadas y el apoyo a los contribuyentes para que comprendan las arquitecturas de sistema subyacentes, junto con el código generado por IA.

La resiliencia se alzó como el tema central de la cumbre de este año. Las comunidades de código abierto han navegado por dinámicas cambiantes durante las últimas dos décadas, y su vitalidad continua en 2026 es prueba de una mentalidad hacia el futuro que está anclada en la experimentación, adaptación y mejora continua.

Para el equipo del GSoC, la cumbre subrayó la notable colaboración en el ámbito del código abierto. Fue inspirador ver cómo mentores de diversos proyectos intercambiaron herramientas prácticas, flujos de trabajo e ideas, fortaleciendo así el ecosistema en general.

Un agradecimiento enorme a todos los mentores y administradores de organizaciones de GSoC que se unieron a nosotros en Múnich, así como a los más de 1,800 mentores en todo el mundo que guiaron a nuestros contribuyentes de 2026. Google Summer of Code concluyó su 22º año esta semana, gracias al compromiso y liderazgo de esta comunidad global.
vía: Google Blog Open Source

Las correcciones a estas vulnerabilidades están incluidas en Git 2.56.1, además de contar con retrocompatibilidades para versiones anteriores como Git 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 y 2.50.2. Se recomienda a los usuarios actualizar a Git 2.56.1 o a una de las versiones parcheadas de las series de mantenimiento, y también actualizar cualquier aplicación que incluya Git.

Entre las vulnerabilidades más destacadas se encuentra la CVE-2026-111760, que permite la ejecución de código durante clones recursivos debido a una truncación de enteros en el manejo de índices de Git. Esto podría permitir a un atacante reemplazar un archivo .git con un enlace simbólico que apunte a una configuración maliciosa. La solución rechaza rutas de entrada de índice extremadamente largas antes de que sus longitudes puedan ser truncadas.

Otra vulnerabilidad crítica es la CVE-2026-113408, que involucra una ruta de recorrido a través del HEAD anunciado por un servidor. Esto podía llevar a que un servidor malicioso proporcione un nombre con componentes de recorrido de ruta, resultando en escrituras fuera del directorio de referencia intencionado. Ahora Git valida el objetivo anunciado antes de aceptar su persistencia.

La CVE-2026-114467 destaca un caso de corrupción de pila cuando se remueven firmas GPG. En este caso, un mensaje especialmente manipulado que contenga más de dos firmas podía sobrescribir un arreglo de pila de tamaño fijo, llevando a la corrupción de memoria y posible denegación de servicio.

El equipo de Git ha fortalecido adicionalmente el sistema mediante nuevas medidas de seguridad, como la inclusión de chequeos de desbordamiento en asignaciones de entrada de índice, evitando que los tamaños de asignación sean truncados o desborden antes de que Git copie una ruta en memoria.

Para proteger a los usuarios de GitHub, el servicio ya implementó correcciones para estas vulnerabilidades en varias de sus plataformas, incluidas GitHub.com, GitHub Enterprise Cloud y GitHub Enterprise Cloud con residencia de datos. También se han lanzado actualizaciones para el GitHub Enterprise Server en su versión 3.19.15 y superiores, y se coordinarán lanzamientos de GitHub Desktop y la aplicación GitHub Copilot con versiones de Git parcheadas.

Es fundamental que los usuarios actualicen sus versiones de Git a las más recientes para garantizar su seguridad ante estas vulnerabilidades. Aquellos que no puedan actualizar de inmediato deben ser cautelosos y solo clonar desde servidores de confianza, evitando fusionar contenido o procesar parches de fuentes no verificadas. Sin embargo, estas medidas no son un sustituto para la instalación de los parches de seguridad proporcionados.
vía: Github Open Source