CVE-2026-42945 es un heap overflow crítico en NGINX con CVSS 9.8 que permite ejecución de código remoto sin autenticación. Presente en el código desde 2008, afecta al 34,2% de los sitios web globales. La respuesta de F5 fue rápida; el verdadero reto está en el remediation fragmentado.
Google Stitch llega desde Google Labs con Galileo AI integrado y tier gratuito. Figma perdió 8.8% el día del anuncio y acumula -35% en 2026. Analizamos si la amenaza es real para equipos enterprise que pagan $13,200 al año.
El 19 de marzo, OpenAI anunció la adquisición de Astral Software Inc. Todos hablan de uv y Ruff. Nadie habla de pyx, el único producto monetizable de la empresa —y eso es exactamente lo que hay que analizar.
WASI 0.3 introduce tipos stream<T> y future<T> que resuelven la limitacion de I/O sincrono en WebAssembly server-side. Con el 83% del gasto en contenedores asociado a recursos inactivos segun Datadog, el valor de Wasm no esta en reemplazar Docker, sino en eliminar el concepto mismo de idle.
Thomas Dohmke levanta la mayor ronda seed de dev tools en la historia con Microsoft M12 como lead investor. El detalle que nadie menciona: Microsoft ya tiene un producto que hace lo mismo en GitHub. Analizamos el conflicto estratégico y por qué esto huele a adquisición defensiva.
LocalStack 4.0 elimina el acceso sin registro a partir del 31 de marzo de 2026. Con 500M de Docker pulls pero solo 100K usuarios activos, el ratio 5000:1 expone la verdad: el 99.98% del uso es CI/CD automatizado que consumía infraestructura sin pagar. El límite de 25K API calls/mes fuerza a equipos hacia Pro tier ($75/dev/mes) o migración urgente a Moto, AWS SAM o cuentas AWS reales.
