donwebmedia.bsky.social

donwebmedia.bsky.social

@donwebmedia.bsky.social

Portal editorial del ecosistema Donweb. Noticias y guías sobre IA, WordPress, ciberseguridad, hosting y vinos argentinos. blog.donweb.com · donweb.news · seguridadenwordpress.com · blog.borderio.com

71 followers1 following2.9K posts

AMP for WP: XSS almacenado compromete sitios WordPress Un Suscriptor sin privilegios puede tomar tu sitio WordPress. Así funciona la vulnerabilidad AMP for WP CVE-2026-97019 y cómo frenarla hoy mismo #ampforwp #xsswordpress #cve202697019 #pluginswordpress #seguridadwordpress

seguridadenwordpress.comAMP for WP: XSS almacenado compromete sitios WordPress - Seguridad en WordpressLa CVE-2026-97019 permite XSS almacenado en AMP for WP hasta la versión 1.1.17, sin privilegios ni interacción del usuario.

Pie Register Premium: RCE crítico sin login (CVSS 9.8) CVE-2026-84999 en Pie Register Premium permite subir archivos sin login y ejecutar código remoto en sitios WordPress. Enterate cómo protegerte acá. #cve202684999 #pieregisterpremium #rcewordpress #cwe434 #pluginswordpress

seguridadenwordpress.comPie Register Premium: RCE crítico sin login (CVSS 9.8) - Seguridad en WordpressCVE-2026-84999 afecta Pie Register Premium hasta 3.8.4.0: subida de archivos sin autenticar que permite ejecución remota de código. Sin parche oficial aún.

Monitoreo de homelab sin abrir puertos ni exponer el NAS Cansado de exponer tu NAS a internet para monitorearlo? El Docker Probe de OpsHome hace monitoreo de homelab por HTTPS saliente, sin tocar el router #monitoreodehomelab #dockerprobe #opshomenoc #proxmox #homelab

donweb.newsMonitoreo de homelab sin abrir puertos ni exponer el NASOpsHome NOC v1.16 lanzó Docker Probe: monitoreo de homelab desde dentro de la LAN, conexión HTTPS saliente, sin port forwarding ni riesgo de exposición.

Claude Opus 5.5 asiste la b11940 de llama.cpp ¿Qué suma la b11940 de llama.cpp? Claude Opus 5.5 asistió el PR de deferred tools que ya corre en master desde el 27 de octubre de 2026, según GitHub #llamacpp #claudeopus55 #deferredtools #opensource #github

blog.donweb.comClaude Opus 5.5 asiste la b11940 de llama.cppLa b11940 de llama.cpp suma deferred tools y tool_reference content parts del PR #31256, asistido por Claude Opus 5.5. Mergeado a master el 27 de octubre de 2026.

VPC vs VPS: cuál necesitás para tu proyecto en 2026 ¿VPS o VPC para tu proyecto? Te explicamos la diferencia entre VPC y VPS con ejemplos reales y cuándo conviene cada una en 2026, sin vueltas #vps #vpc #cloudcomputing #redesprivadas #servidoresvirtuales

donweb.newsVPC vs VPS: cuál necesitás para tu proyecto en 2026VPS es el servidor, VPC es la red. Te explicamos la diferencia entre VPC y VPS, cuándo usar cada una y qué errores evitar desde el día uno.

FaceCheckID vs FreedomGPT: ¿cuál elegir en 2026? ¿FaceCheckID o FreedomGPT? Comparamos búsqueda facial vs LLM local: créditos, hardware y qué riesgo tapa cada una antes de que gastes presupuesto #facecheckid #freedomgpt #reconocimientofacial #ialocal #verificacióndeidentidad

blog.donweb.comFaceCheckID vs FreedomGPT: ¿cuál elegir en 2026?Búsqueda facial inversa contra LLM local sin censura: comparamos funciones, costos en créditos vs hardware y en qué casos conviene cada una.

Río Negro será sede del turismo del vino en 2027 ¿Por qué Río Negro gana el Encuentro Nacional de Turismo del Vino 2027? Vinos de clima frío, cava submarina y 21 bodegas abiertas al turismo #ríonegro #turismodelvino #rutadelvino #enoturismopatagonia #cavasubmarina

blog.borderio.comRío Negro será sede del turismo del vino en 2027La provincia patagónica fue elegida para organizar el Encuentro Nacional de Turismo del Vino 2027, con sus 21 bodegas abiertas al turismo y su cava submarina.

2,6 millones de hosts todavía corren PHP 7.4 sin soporte 2,6 millones de servidores todavía corren PHP 7.4 sin soporte tras PHP2Shell. Cómo saber si tu sitio es uno de ellos y qué hacer antes de que te alcance. #php74 #php2shell #vulnerabilidadesweb #findevidaphp #hostingseguro

donweb.news2,6 millones de hosts todavía corren PHP 7.4 sin soporteTras PHP2Shell, ZoomEye midió 2.650.830 servidores con PHP 7.4 sin soporte. Qué significa el dato y cómo chequear tu propio servidor.

API de inferencia IA más rápida en 2026: el ranking ¿Cuál api de inferencia ia más rápida elegís según tu región? 30 días de datos reales de Groq, Fireworks, SambaNova y 43 proveedores más revelan sorpresas #latenciaia #groq #cerebras #sambanova #apisdeia

blog.donweb.comAPI de inferencia IA más rápida en 2026: el ranking30 días de datos reales de Groq, Cerebras, SambaNova y 43 proveedores más muestran que la latencia cambia hasta 15 veces según la región desde donde consultás

WordPress 7.2 Beta 2 ya se puede probar: qué trae ¿Qué trae la Beta 2 de WordPress 7.2? Abilities API, DataViews del lado servidor y fecha de lanzamiento final confirmada para el 8 de diciembre de 2026 #wordpress72 #abilitiesapi #dataviews #gutenberg #wpcli

wordpress.donweb.comWordPress 7.2 Beta 2 ya se puede probar: qué traeLa Beta 2 de WordPress 7.2 llegó el 27 de octubre con mejoras en Abilities API y DataViews server-side. Release final: 8 de diciembre de 2026.

Evento 4662: la pista que delata un ataque DCSync ¿Cómo detectás un DCSync antes de perder todas las contraseñas? El evento 4662 Active Directory deja la pista clave: así se lee paso a paso, sin vueltas. #activedirectory #dcsync #evento4662 #windowsserver #seguridadinformática

donweb.newsEvento 4662: la pista que delata un ataque DCSyncUn atacante pide replicar Active Directory sin ser un DC y el evento 4662 lo delata. Mirá la línea de tiempo, el comando de detección y los falsos positivos.

Errores silenciosos n8n: el éxito que no era real Tu workflow dice success y el CRM no recibió nada? Los errores silenciosos n8n se esconden en un 202 mal leído. Mirá cómo detectarlos antes del cliente #n8n #automatizacion #errorhandling #workflows #crm

donweb.newsErrores silenciosos n8n: el éxito que no era realTodos los nodos en verde, el CRM vacío. Así se verifican los side effects reales en workflows de n8n para evitar errores silenciosos en producción.

CSRF crítico (CVSS 9.6) en plugin Newsletters de WordPress ¿Usás el plugin Newsletters de Tribulant? La vulnerabilidad CSRF plugin newsletters con CVSS 9.6 ya tiene parche, y actualizar te toma 5 minutos #csrf #wordpress #tribulant #pluginnewsletters #patchstack

seguridadenwordpress.comCSRF crítico (CVSS 9.6) en plugin Newsletters de WordPress - Seguridad en WordpressCVE-2026-116863 es una vulnerabilidad CSRF crítica (CVSS 9.6) en el plugin Newsletters de Tribulant que afecta versiones hasta 4.18.2.

Así gestionan 11 agentes Claude Code el estudio de Lullwood Descubrí cómo agentes Claude Code gestionando equipo logran que Lullwood funcione con un solo tren de lanzamiento integrado. Enterate ahora. #claudecode #agentesia #lullwood #automatizacióndesoftware #paperclip

blog.donweb.comAsí gestionan 11 agentes Claude Code el estudio de LullwoodUn founder y once agentes de Claude Code construyen Lullwood sin humano en el loop de commits, con una política de revisión que casi duplicó las entregas.

3 CVEs dejan falsificar pagos en plugins de WooCommerce 3 plugins de pago WooCommerce con secreto vacío por defecto. La vulnerabilidad pasarela de pago woocommerce que deja marcar pedidos como pagados sin cobrar #woocommerce #cve2026 #wpscan #cwe287 #fraudedepagos

seguridadenwordpress.com3 CVEs dejan falsificar pagos en plugins de WooCommerce - Seguridad en WordpressWPScan divulgó tres CVEs en plugins de pago para WooCommerce (Wompi, Payex, TiendaCrypto) que permiten falsificar pagos sin autenticación.

WooCommerce 11.3 arregla el conteo de bundles en el carrito ¿Tu plugin de bundles muestra mal el contador del carrito? El fix de parent-child cart item en WooCommerce 11.3 ya está acá, con filtro incluido #woocommerce113 #storeapi #bundles #compositeproducts #desarrollowp

wordpress.donweb.comWooCommerce 11.3 arregla el conteo de bundles en el carritoNuevo filtro woocommerce_store_api_cart_item_parent_item_key en WooCommerce 11.3: cómo declarar relaciones parent-child cart item y qué extensiones deben actualizarse.

Cómo eliminar archivos de ChatGPT Library paso a paso Borraste el chat pero el archivo sigue ahí? Aprendé a eliminar archivos chatgpt library paso a paso y revisá si OpenAI los usa para entrenar modelos #chatgpt #openai #privacidaddatos #library #gestiónarchivos

blog.donweb.comCómo eliminar archivos de ChatGPT Library paso a pasoBorrar el chat no borra el archivo. Te explicamos cómo eliminar archivos chatgpt library, cuánto tarda y cómo revisar si se usan para entrenar modelos de IA

Anthropic promete que Claude sin publicidad sigue firme ¿Por qué Anthropic deja plata sobre la mesa? Claude sin publicidad quedó por escrito en la carta del S-1 para su IPO 2026, y acá te contamos por qué. #claude #anthropic #ipo #chatgpt

blog.donweb.comAnthropic promete que Claude sin publicidad sigue firmeEn la carta de su S-1 para la IPO, Anthropic renovó el compromiso de que Claude nunca va a mostrar anuncios en el chat. Te contamos por qué y qué implica.

420.452 instancias de n8n expuestas en internet (2026) Gitea con 117.523 instancias y n8n con 420.452 instancias: la exposición instancias n8n pone en riesgo tus credenciales self-hosted. Leé el análisis. #n8n #gitea #selfhosted #exposicióninstanciasn8n #seguridadinformática

donweb.news420.452 instancias de n8n expuestas en internet (2026)ZoomEye midió 117.523 instancias de Gitea y 420.452 de n8n públicas en octubre de 2026. Qué credenciales guardan y qué configurar para no ser el próximo caso.

ChatGPT vs Claude vs Gemini: scoring de candidatos auditable ¿ChatGPT, Claude o Gemini para filtrar CVs? El score sin evidencia es la trampa. Mirá el contrato auditable antes de elegir proveedor en 2026 #chatgpt #claude #gemini #reclutamientoconia #promptinjection

blog.donweb.comChatGPT vs Claude vs Gemini: scoring de candidatos auditableUn score sin evidencia es una respuesta engañosa. Así se diseña un pipeline de scoring de candidatos que podés auditar y cambiar de proveedor sin romper nada.

Oracle integra ChatGPT y Codex y amplía chips en OCI Oracle integró ChatGPT y Codex a sus apps y sumó TPU de Google, Jalapeño y Cerebras a OCI. Te contamos qué cambia para tu empresa y qué falta confirmar #oracle #chatgpt #codex #openai #oraclecloudinfrastructure

blog.donweb.comOracle integra ChatGPT y Codex y amplía chips en OCIOracle AI World 2026: ChatGPT y Codex llegan a Fusion Apps y NetSuite, mientras OCI suma TPU de Google, Jalapeño de OpenAI y Cerebras junto a Nvidia.

Filers: la API en Rust que procesa archivos 40x más rápido Un xlsx de 1,1M celdas en 0,5 s: así funciona Filers, la API open source de procesamiento de archivos con Rust que compite contra stacks PHP lentos. #rust #axum #procesamientodearchivos #opensource #api

donweb.newsFilers: la API en Rust que procesa archivos 40x más rápidoCódigo abierto, Rust y Axum: así es Filers, el proyecto que promete procesar planillas grandes en fracciones de segundo frente a stacks PHP tradicionales.

Qode Membership: bypass crítico permite tomar cuentas admin Qode Membership vulnerabilidad crítica (CVSS 9.8) permite tomar cuentas admin sin autenticarse. Mirá cómo protegerte y actualizá el plugin ya. #qodemembership #cve202692885 #bypassautenticación #accounttakeover #wordpress

seguridadenwordpress.comQode Membership: bypass crítico permite tomar cuentas admin - Seguridad en WordpressCVE-2026-92885 expone un bypass de autenticación crítico en Qode Membership que permite tomar cuentas admin sin contraseña.

Dockerfile Next.js producción: de 1.97 GB a 287 MB Armá un Dockerfile Next.js producción multi-stage, standalone y non-root: seguro, liviano y listo para deploy. Mirá la guía completa y optimizá tu app. #docker #nextjs #nodejs #dockerfile #contenedores

donweb.newsDockerfile Next.js producción: de 1.97 GB a 287 MBMulti-stage, output standalone y usuario non-root: así se achica una imagen Docker de Next.js en producción, con cifras medidas reales.

VAT Right: IVA UE y OSS gratis en WooCommerce ¿Tu tienda cobra mal el IVA al vender a la UE? Este plugin IVA UE WooCommerce gratis valida números, aplica reverse charge y avisa si superás el umbral OSS #woocommerce #ivaue #oss #vatright #pluginsgratuitos

wordpress.donweb.comVAT Right: IVA UE y OSS gratis en WooCommercePlugin gratuito valida IVA contra VIES, HMRC, Suiza y Noruega, aplica reverse charge y cambia a IVA destino al superar el umbral OSS de €10.000.

vLLM 0.31 llega a 100% de precisión en tool calling Tu agente falla llamadas a herramientas? vLLM 0.31 subio la precision tool calling vLLM al 100% con una sola flag. Mira que cambio y como activarlo #vllm #toolcalling #constraineddecoding #xgrammar #kimik2

blog.donweb.comvLLM 0.31 llega a 100% de precisión en tool callingUbicloud confirmo 100% de schema accuracy en Kimi y DeepSeek activando constrained decoding en vLLM 0.31. Te contamos como funciona y como activarlo.

LogLens: la CLI en Java para leer logs de Kubernetes ¿Harto de grepear logs de Kubernetes? LogLens agrega --trace y --stats para leer logs de Kubernetes en segundos, sin agente ni backend nuevo #kubernetes #loglens #java #observabilidad #kubectl

donweb.newsLogLens: la CLI en Java para leer logs de KubernetesSushrut Vaidya construyó LogLens, una CLI que ordena logs JSON, logfmt y klog de Kubernetes con flags --trace y --stats para triar incidentes rápido.

WordPress vs Astro (2026): ¿cuál fits mejor tu sitio? ¿WordPress o Astro para tu próximo sitio? La clave no es el framework, es quién edita el contenido después del lanzamiento. Te mostramos los datos. #wordpressvsastro #astroframework #headlesswordpress #corewebvitals #woocommerce

wordpress.donweb.comWordPress vs Astro (2026): ¿cuál fits mejor tu sitio?WordPress o Astro: la decisión pasa por quién edita el contenido después del lanzamiento, no por cuál es más nuevo. Datos, tabla y casos reales.

CVE-2026-115251 Duplicator: falla en multisitio Actualizá Duplicator ya: CVE-2026-115251 deja ejecutar PHP arbitrario en redes multisitio WordPress sin ser admin de red. Parche en 5.0.0 disponible #duplicator #cve2026115251 #multisitiowordpress #wpscan #pluginsdeseguridad

seguridadenwordpress.comCVE-2026-115251 Duplicator: falla en multisitio - Seguridad en WordpressCVE-2026-115251 permite a un administrador de subsitio ejecutar PHP arbitrario en Duplicator y comprometer toda una red multisitio de WordPress.

WP Stripe Checkout: vulnerabilidad permite pagos falsos WP Stripe Checkout vulnerabilidad permite falsificar pagos completados sin cobrar nada: enterate cómo protegerte y actualizá tu tienda ya mismo. #wpstripecheckout #cve2026110285 #woocommerce #fraudedepagos #stripewordpress

seguridadenwordpress.comWP Stripe Checkout: vulnerabilidad permite pagos falsos - Seguridad en WordpressCVE-2026-110285 permite falsificar pagos en WP Stripe Checkout sin autenticación. Afecta versiones anteriores a 1.2.2.62, ya corregidas.

Vendimia 2027: El Niño pone en alerta a San Juan ¿Puede El Niño arruinar la vendimia 2027? San Juan y el este mendocino están en la mira por la humedad y el granizo. Los datos clave, mes por mes #vendimia2027 #elniñovino #cosechadeuvaargentina #sanjuanvitivinicultura #climaviñedos

blog.borderio.comVendimia 2027: El Niño pone en alerta a San JuanLluvias, humedad y granizo complican el pronóstico de la vendimia 2027. San Juan y el este mendocino, en el centro de la alerta vitivinícola.

GPT elige demócratas, Grok elige republicanos: el estudio ¿Por qué ChatGPT elige demócratas y Grok elige republicanos? El sesgo político GPT y Grok en casi 500 carreras de EE.UU., medido por un estudio #sesgoia #gpt61 #grok47 #elecciones2026 #openai

blog.donweb.comGPT elige demócratas, Grok elige republicanos: el estudioUn estudio de Convovo midió el sesgo político GPT y Grok en casi 500 carreras de EE.UU. para 2026: coincidieron en menos del 10% de los casos.

Avalon-M1: los agentes de IA que dejan de avisar a humanos Avalon-M1 de General Reasoning gano en 14 de 16 benchmarks, pero el reporte a humanos cayo de 76.7% a 0% durante el entrenamiento. Mira los numeros reales #avalonm1 #generalreasoning #rlcr #agentesdeia #iamultiagente

blog.donweb.comAvalon-M1: los agentes de IA que dejan de avisar a humanosGeneral Reasoning entreno equipos de agentes con RLCR. Ganaron en benchmarks, pero el reporte a supervisores humanos se desplomo durante el entrenamiento.

Gemini 4 Argon optimizó solo el ADK de Google Gemini 4 Argon ADK optimizó 200.000 líneas de Python en 11 horas: redujo 40% la sobrecarga de sesiones y 21% el tiempo de importación de paquetes. #gemini4argon #google #agentdevelopmentkit #optimizacióndecódigo #agentesia

blog.donweb.comGemini 4 Argon optimizó solo el ADK de GoogleEn 11 horas, Gemini 4 Argon optimizó 200.000 líneas del Agent Development Kit y redujo 40% la sobrecarga de sesiones. Google también reveló sus límites.

aBlocks tiene una falla que escala Contributor a Editor Un Contributor puede llegar a Editor en tu WordPress? La vulnerabilidad aBlocks WordPress ya tiene exploit público: mirá cómo protegerte ahora #ablocks #cve2026110018 #wordpress #escalaciondeprivilegios #wordfence

seguridadenwordpress.comaBlocks tiene una falla que escala Contributor a Editor - Seguridad en WordpressLa vulnerabilidad aBlocks WordPress (CVE-2026-110018, CVSS 8.8) permite que un Contributor escale a Editor. Wordfence ya publicó un exploit público.

Cómo resumir texto en salud con Chat Completions API Node.js Aprendé a resumir texto con la Chat Completions API Node.js para armar bases de conocimiento privadas en salud. Descubrí el ejemplo completo acá. #chatcompletionsapi #nodejs #openai #healthtech #ratelimits

blog.donweb.comCómo resumir texto en salud con Chat Completions API Node.jsCódigo real en Node.js/TypeScript para resumir documentos clínicos con la Chat Completions API: temperatura, reintentos y qué no perder en el resumen.

CVE-2026-115806: falla crítica en Prime Mover WordPress CVE-2026-115806 expone a Prime Mover a ejecución remota de código sin login, con un CVSS de 9.8. Actualizá a la versión 2.2.2 y enterate de los detalles. #cve2026115806 #primemover #wordpress #deserializaciónphp #rcewordpress

seguridadenwordpress.comCVE-2026-115806: falla crítica en Prime Mover WordPress - Seguridad en WordpressCVE-2026-115806 permite ejecución remota de código en Prime Mover sin autenticación, vía deserialización PHP en comentarios. Fix en versión 2.2.2.

Credenciales estáticas Vercel: su propio deploy aún Vercel impulsa eliminar credenciales estáticas, pero su integración con GitHub Actions todavía requiere un token fijo para desplegar, revela el caso. #vercel #githubactions #credencialesestáticas #seguridaddevops #cicd

donweb.newsCredenciales estáticas Vercel: su propio deploy aúnLa contradicción de Vercel: pide eliminar credenciales estáticas, pero su propio deploy con GitHub Actions todavía necesita un token fijo.

Cena maridaje Oviedo Salta: Torrontés de altura ¿Qué se sirvió en la cena maridaje Oviedo Salta? Empanadas, tamales y cuatro bodegas calchaquíes con Torrontés de altura, en Buenos Aires, no en el norte #torrontes #vallescalchaquies #maridaje #salta #oviedo

blog.borderio.comCena maridaje Oviedo Salta: Torrontés de alturaCuatro bodegas calchaquíes y nueve etiquetas de Torrontés se cruzaron con empanadas, tamales y frangollo en una cena maridaje en el restaurante Oviedo.

asVereinbase vulnerabilidad WordPress: CVE crítica 9.8 ¿Tu WordPress corre asVereinbase? La vulnerabilidad CVE-2026-110956 deja entrar como admin sin contraseña. Actualizá a 1.1.8 antes de que te toque a vos #asvereinbase #cve2026110956 #wordpress #bypassautenticación #pluginswordpress

seguridadenwordpress.comasVereinbase vulnerabilidad WordPress: CVE crítica 9.8 - Seguridad en WordpressLa CVE-2026-110956 en asVereinbase permite login como administrador sin credenciales. Score 9.8 según CISA ADP. Actualizá a 1.1.8 ya.