Inicio Blog Página 1189

Modelando Marcos CORS con CodeQL para Detectar Vulnerabilidades de Seguridad

En el ámbito de la seguridad en aplicaciones web, la configuración incorrecta del Cross-Origin Resource Sharing (CORS) puede abrir puertas a vulnerabilidades significativas. Estas fallas pueden ser explotadas por atacantes para eludir autenticaciones y escalar la gravedad de otras vulnerabilidades existentes, permitiéndoles acceder a servicios internos.

Recientemente, se han destacado las excepciones y errores lógicos asociados con las implementaciones de CORS hechas a mano, así como el uso inseguro de marcos de CORS. A medida que los desarrolladores y los investigadores de seguridad buscan formas de reforzar sus aplicaciones, una herramienta que ha emergido como clave es CodeQL, un analizador estático que permite modelar bibliotecas para encontrar fallos de seguridad.

Un ejemplo práctico se ofrece a través de marcos de CORS en el lenguaje Go. En este contexto, CodeQL permite identificar configuraciones vulnerables donde los encabezados, como Access-Control-Allow-Origin y Access-Control-Allow-Credentials, son configurados incorrectamente. En un caso alarmante, el uso del comodín (*) para Access-Control-Allow-Origin puede resultar en que sitios web arbitrarios accedan a recursos no autenticados en servidores vulnerables.

Para modelar estas configuraciones, CodeQL ofrece la opción de extender clases que representan el comportamiento de los comandos del lenguaje, permitiendo a los desarrolladores buscar valores de encabezados específicos y detectar configuraciones inadecuadas. Esto es crucial para mitigar riesgos, especialmente en herramientas que no cuentan con una adecuada autenticación y podrían ser atacadas con facilidad.

Otro aspecto importante es la tendencia de los desarrolladores a utilizar marcos de CORS en lugar de configurar manualmente los encabezados. Esto, aunque puede simplificar el proceso, también puede generar malentendidos sobre cómo se implementan y se manejan las configuraciones en el código. En el caso del marco Gin CORS, se ha proporcionado un ejemplo en el que se configuran los orígenes permitidos y otros parámetros que, si no se modelan correctamente, pueden ser la fuente de una notable vulnerabilidad.

Por tanto, es fundamental que la comunidad de desarrolladores comprenda la importancia de modelar sus configuraciones CORS adecuadamente en CodeQL. Esto no solo facilita la detección de vulnerabilidades, sino que también contribuye a un entorno de desarrollo más seguro en general. La creciente lista de lenguajes que soportan consultas de configuración incorrecta de CORS dentro de CodeQL sugiere que hay un camino claro hacia la mejora continua en términos de seguridad en aplicaciones web.

vía: GitHub Security

Impulsa el Desarrollo de Modelos Fundamentales con Observabilidad con un Clic en Amazon SageMaker HyperPod

Amazon ha introducido una nueva característica en SageMaker HyperPod que promete cambiar las reglas del juego en el ámbito del desarrollo de modelos de inteligencia artificial. Esta actualización incluye un panel de control integral que ofrece una visión completa sobre las tareas de desarrollo de modelos fundamentales y los recursos del clúster, facilitando así la supervisión y optimización de los procesos.

Con la nueva solución de observabilidad, SageMaker HyperPod permite a los usuarios acceder a métricas clave a través de Amazon Managed Service for Prometheus, integrándolas en dashboards creados con Amazon Managed Grafana. Estos paneles están especialmente diseñados para el desarrollo de modelos fundamentales y proporcionan una cobertura detallada de la salud del hardware, la utilización de recursos y el rendimiento a nivel de tareas.

La instalación rápida de la funcionalidad se puede realizar mediante un complemento de Amazon Elastic Kubernetes Service (EKS) y permite consolidar datos de salud y rendimiento procedentes de varias fuentes, como NVIDIA DCGM y Kubernetes. Esto permite a los desarrolladores rastrear el rendimiento de las tareas de desarrollo de modelos en relación con los recursos del clúster, facilitando la identificación de problemas de hardware y la optimización de la utilización de GPU.

Una de las ventajas más notables de esta herramienta es su capacidad para ahorrar tiempo y recursos durante el desarrollo de modelos. Los científicos de datos y los ingenieros de aprendizaje automático pueden identificar rápidamente interrupciones en el entrenamiento y la inferencia, así como problemas en el rendimiento del hardware, lo que a su vez puede acelerar la comercialización de innovaciones en inteligencia artificial generativa.

El panel de control de SageMaker HyperPod es altamente configurable, permitiendo la importación de métricas PromQL adicionales y la personalización de los diseños en Grafana. Esto facilita una navegación intuitiva entre métricas y visualizaciones, lo que ayuda a los usuarios a diagnosticar problemas de manera más rápida y efectiva.

Además, se pueden establecer alertas personalizables que notifican a los administradores del clúster sobre cualquier problema de hardware, lo que permite una respuesta ágil ante situaciones críticas. Por ejemplo, se pueden configurar alertas para ser enviadas a plataformas como Amazon SNS o Slack, según las preferencias del equipo.

Esta nueva funcionalidad no solo mejora la visibilidad sobre el estado y el rendimiento del clúster, sino que también contribuye a optimizar la asignación de recursos al permitir a los administradores identificar patrones de uso ineficientes y ajustar las políticas de priorización.

Con la introducción de estas herramientas, Amazon reafirma su compromiso con la innovación en inteligencia artificial, ofreciendo a sus usuarios un camino más sencillo y eficiente para llevar sus modelos al mercado.
vía: AWS machine learning blog

Lanzamiento de Windows 10 Build 19045.6156 en el Canal de Vista Previa de Lanzamiento

0

Hoy, Microsoft ha anunciado el lanzamiento de una nueva actualización para los Insiders de Windows 10, correspondiente a la versión 22H2. Se trata de la compilación 19045.6156 (KB5062649), que ya está disponible en el Canal de Vista Previa de la compañía.

Entre las mejoras que esta actualización introduce se encuentra una solución a un problema que afectaba al asistente de inscripción en las Actualizaciones de Seguridad Extendidas (ESU) de Windows 10. Algunos usuarios experimentaron inconvenientes al intentar hacer clic en «Inscribirse ahora», donde el asistente se abría, comenzaba a cargar y luego se cerraba de forma inesperada. Esta situación, provocada por un registro de aplicaciones incompleto, impedía que el asistente funcionara correctamente. Con la nueva actualización, Microsoft busca ofrecer una experiencia de inscripción más fluida para los usuarios.

Además, se han realizado actualizaciones en los perfiles de configuración de operadores móviles, garantizando que los ajustes de país y operador estén optimizados. En el ámbito de la seguridad, se ha añadido la capacidad de implementar protecciones contra la reversión de SKU en las políticas de arranque seguro a través de una nueva clave de registro.

Por último, la actualización también corrige un problema de estabilidad que afectó a algunos dispositivos tras instalar el paquete de seguridad de mayo de 2025. Estos dispositivos presentaban inestabilidad y dejaban de responder en ciertas situaciones.

Con esta nueva actualización, Microsoft continúa su compromiso con la mejora constante de Windows 10, abordando tanto inconvenientes existentes como introduciendo nuevas características que optimizan la experiencia del usuario.
vía: Microsoft Windows blog

Restaurando la Esperanza: Una Rodilla Biónica Devuelve la Movilidad Tras una Amputación

0

Un equipo de investigadores del Instituto Tecnológico de Massachusetts (MIT) ha desarrollado una revolucionaria prótesis de rodilla biónica que se integra directamente con los tejidos musculares y óseos de personas que han sufrido amputaciones por encima de la rodilla. Esta innovadora tecnología, conocida como prótesis mecanoneural osteointegrada (OMP, por sus siglas en inglés), ha demostrado en un pequeño estudio clínico que permite a los usuarios recuperar una movilidad más ágil, precisa y natural en comparación con las prótesis convencionales, además de mejorar significativamente la percepción corporal del portador.

Los resultados del ensayo, publicados recientemente en la revista Science, indican que los usuarios de la nueva prótesis lograron superar obstáculos, subir escaleras y realizar maniobras rápidas, así como llevar a cabo movimientos cotidianos como sentarse y levantarse con mayor facilidad que aquellos que utilizan dispositivos tradicionales. Además, los participantes reportaron una notable sensación de que la prótesis formaba parte de su propio cuerpo.

A diferencia de las prótesis habituales, que dependen de un encaje externo, este dispositivo se ancla directamente al hueso mediante un implante de titanio y se conecta a los músculos residuales a través de electrodos implantados. Este sistema capta señales neuromusculares que luego son interpretadas por un controlador robótico, permitiendo que la prótesis se mueva de manera dinámica, adaptándose a las intenciones del usuario. Un aspecto clave de la tecnología es la técnica quirúrgica llamada interfaz mioneuronal agonista-antagonista, que reconfigura la musculatura residual para funcionar como lo hacía antes de la amputación.

Hugh Herr, líder del equipo de investigación y profesor en el MIT, explica que una prótesis integrada en el tejido no es únicamente una herramienta externa, sino una extensión funcional del cuerpo. Cuanto mayor sea esta integración, más el usuario percibe la prótesis como parte de sí mismo.

El estudio incluyó a dos personas con amputaciones transfemorales, además de otros 15 participantes con diferentes niveles de tecnología protésica previa. Los resultados mostraron que quienes utilizaron la prótesis biónica mejoraron tanto en rendimiento físico como en lo que los investigadores definen como «embodiment», la sensación de que la extremidad artificial pertenece al propio cuerpo. Durante el estudio, los participantes reportaron que sentían que tenían dos piernas y que controlaban directamente la prótesis.

Históricamente, las prótesis han avanzado en aspectos mecánicos, pero han limitado elementos cruciales del movimiento humano, como la retroalimentación sensorial y la versatilidad del control motor. Aunque algunos modelos modernos permiten caminar de manera repetitiva, son insuficientes para tareas que requieren cambios rápidos o equilibrio, lo que restringe la autonomía de sus usuarios. El enfoque desarrollado en el MIT busca superar estas limitaciones mediante una integración profunda entre la tecnología y la fisiología humana.

Los autores sugieren que la restauración de la función no debe limitarse solo a la movilidad mecánica, sino que también debe incluir la recuperación del control neuromuscular y la percepción del propio cuerpo. Aunque el nuevo sistema aún necesita someterse a más ensayos antes de obtener la aprobación de la FDA, se cree que tiene el potencial de cambiar el paradigma en el diseño y uso de prótesis.

La cirugía AMI, utilizada con éxito en amputaciones por debajo de la rodilla en el hospital Brigham and Women’s de Boston, podría ser adoptada para casos de amputaciones más complejas. De acuerdo con las proyecciones, el sistema completo podría estar disponible comercialmente en aproximadamente cinco años, siempre que las fases clínicas y regulatorias se superen con éxito. La investigación ha recibido financiamiento del Centro K. Lisa Yang para la Biónica y de la Agencia de Proyectos de Investigación Avanzados de Defensa (DARPA).
Fuente: Agencia Sinc

Últimas Novedades del Hospital del Mar

0

El 1 de julio de 2025, el Hospital del Mar anunció que su sección de Cirugía Colorrectal ha sido galardonada con una beca de la Asociación Española de Coloproctología (AECP/FAECP) para llevar a cabo un importante proyecto. La iniciativa, liderada por la Dra. Marta Jiménez-Toscano, se centra en la estandarización de la técnica quirúrgica de la hemicolectomía derecha con linfadenectomía vascular central/D3, así como en la creación de un registro nacional de cirugías relacionadas.

El proyecto, titulado «Registro nacional de la escisión completa de mesocolo en neoplasia de colon derecho y transverso proximal: Formación transversal, procedimientos realizados, registro anatomopatológico y seguimiento a medio largo plazo-RECoM», tiene una duración de dos años y busca mejorar la calidad y la consistencia de los procedimientos quirúrgicos en este ámbito. La creación de un registro nacional permitirá un seguimiento más riguroso de los casos y facilitará el intercambio de información y buenas prácticas entre profesionales del sector.

La beca fue entregada durante el XXVIII congreso de la AECP/FAECP, que tuvo lugar en Murcia del 14 al 16 de mayo, donde se discutieron las últimas tendencias y avances en el campo de la coloproctología. Este reconocimiento no solo es un impulso para el Hospital del Mar, sino que también contribuirá al avance en la formación y los estándares quirúrgicos en toda España.
vía: Noticias Hospital del Mar

Seis Sorprendentes Usos de la Sal para Limpiar en Casa

0

La sal, un ingrediente común en la cocina, se ha convertido en un aliado inesperado en la limpieza del hogar. A continuación, se presentan seis sorprendentes formas en las que este mineral puede ser utilizado para mantener la casa impecable.

En primer lugar, la sal es un eficaz abrillantador para los metales. Mezclada con un poco de vinagre o limón, crea una pasta que, al aplicarse con un paño, puede restaurar el brillo de artículos de cobre, latón y plata. Este truco no solo es sencillo, sino que también es una alternativa segura a químicos más agresivos.

Otra aplicación interesante de la sal es en la limpieza de manchas en alfombras. Al espolvorear sal sobre una mancha fresca, se puede absorber el exceso de líquido. Después de dejar actuar por unos minutos, solo hay que aspirar y, en muchos casos, la mancha habrá desaparecido o estará significativamente atenuada.

Las superficies de cerámica y vidrio también se beneficiarán del poder de la sal. Mezclando sal con agua caliente, se puede crear una solución efectiva para eliminar la suciedad y los residuos en estos materiales. Además, la sal actúa como un abrasivo suave, permitiendo una limpieza profunda sin rayar las superficies.

Para quienes tienen mascotas, la sal puede ser útil en la eliminación de olores. Disolver un puñado de sal en agua tibia y rociarla sobre las áreas afectadas ayudará a neutralizar olores desagradables. Permitir que la mezcla se seque antes de limpiar con un paño hará que los olores se disipan considerablemente.

La limpieza de esponjas de cocina es otro uso ingenioso de la sal. Hervir esponjas en una solución de agua con sal no solo eliminará la suciedad acumulada, sino que también desinfectará el material, prolongando su vida útil y manteniéndola libre de bacterias.

Por último, la sal se puede convertir en un excelente removedor de manchas en la ropa. Al combinar sal con jugo de limón y aplicar la mezcla sobre las manchas, se puede notar una reducción significativa en su apariencia tras un ciclo de lavado. Este método es especialmente efectivo para las manchas de sudor y alimentos.

En conclusión, la sal no solo es un ingrediente culinario esencial, sino que también ofrece diversas aplicaciones sorprendentes en la limpieza del hogar. Probar estos métodos puede ser una forma económica y eficiente de mantener el hogar limpio y fresco, sin la necesidad de productos químicos agresivos. Sin duda, un recurso que merece más atención en nuestras rutinas de limpieza.

Construye una Aplicación MCP con Modelos Mistral en AWS

En un avance significativo para la inteligencia artificial (IA), el Model Context Protocol (MCP) ha emergido como un estándar que mejora la interacción entre modelos de IA y fuentes externas de datos. Este protocolo, desarrollado para simplificar y estructurar cómo los modelos de lenguaje, como los que ofrece Mistral AI, pueden acceder a información externa, permite que los desarrolladores se enfoquen en la construcción de sistemas eficientes, evitando la complejidad de la integración de lógica de recuperación y ejecución de acciones.

Mistral AI, una nueva lab de investigación abierto, ha lanzado varios modelos de vanguardia, destacando su eficiencia y versatilidad. A través de una asociación con Amazon Web Services (AWS), los modelos de Mistral ahora están integrados en servicios como Amazon Bedrock, facilitando la creación de aplicaciones potentes mediante un API manejado. Este entorno permite a los usuarios experimentar, escalar e industrializar modelos de Mistral de manera tangible.

El uso del MCP se ha ejemplificado en una solución que demuestra cómo construir un asistente IA inteligente en AWS, capaz de manejar consultas multimodales complejas, como recomendaciones de restaurantes. Esta aplicación integra servicios de localización en tiempo real, datos horarios y memoria contextual, ofreciendo respuestas precisas y actualizadas a usuarios que interactúan de diversas formas.

El flujo de trabajo sigue varios pasos: desde la entrada del usuario hasta el procesamiento de imágenes, pasando por solicitudes a APIs específicas y la ejecución de herramientas externas. Cada una de estas etapas maximiza la capacidad del sistema para adaptarse a las necesidades del usuario. En el caso de la recomendación de restaurantes, el asistente puede, por ejemplo, determinar horarios de apertura basándose en la ubicación y la hora actual del usuario.

La implementación del MCP en modelos de Mistral se acompaña de la posibilidad de que los desarrolladores modifiquen configuraciones y añadan servidores MCP específicos para personalizar la experiencia según sus necesidades. Esto permite un amplio rango de aplicaciones dentro de diversas industrias.

Además, para quienes busquen una implementación más sencilla, se ha presentado el marco Strands Agent, que reduce la complejidad del proceso de codificación y facilita la creación de aplicaciones que funcionan en conjunto con el MCP.

El potencial de esta tecnología es enorme, incrementando la velocidad de desarrollo y el rendimiento de aplicaciones de IA, al tiempo que mantiene la separación entre la lógica de razonamiento de la IA y la ejecución de herramientas externas. Con esta integración, se prevé que más organizaciones adopten sistemas de IA que no solo interactúan con datos en tiempo real, sino que también toman acciones significativas basadas en el análisis de esos datos.
vía: AWS machine learning blog

Disponibilidad de Windows 11 Build 22631.5696 en el Canal de Vista Previa de Lanzamiento

0

Microsoft ha lanzado recientemente una nueva actualización para los Insiders de Windows 11, específicamente la Build 22631.5696 (KB5062663), disponible en el canal de vista previa de lanzamiento para la versión 23H2. Esta actualización trae consigo una serie de mejoras y correcciones que buscan optimizar la experiencia del usuario y el rendimiento del sistema.

Entre las novedades más destacadas se encuentra la actualización de los perfiles para ciertos operadores móviles a través del Country and Operator Settings Asset (COSA). Además, se han resuelto varios problemas relacionados con los sistemas de archivos. Por ejemplo, se ha abordado un problema en el Sistema de Archivos Resiliente (ReFS) que podía causar un agotamiento total de la memoria del sistema al utilizar aplicaciones de copia de seguridad con archivos grandes. También se ha corregido un error que generaba mensajes de error incorrectos al buscar archivos PDF en carpetas compartidas, lo que interrumpía procesos de copia de seguridad y afectaba la salida a impresoras virtuales.

En el ámbito de la conectividad, se ha mejorado el tiempo de respuesta de los dispositivos periféricos tras salir del estado de hibernación, especialmente en dispositivos con conexiones celulares activas. Asimismo, se han implementado mejoras en la identificación de impresoras durante la configuración, facilitando la elección de las mismas al hacer uso de la Descubrimiento Dirigido IPP.

Por último, la actualización también aborda un problema de estabilidad que ocasionaba que algunos dispositivos se volvieran inoperantes tras la instalación de la actualización de seguridad de mayo de 2025 y otras subsecuentes. Con estas optimizaciones, Microsoft busca asegurar que la experiencia de los usuarios sea más fluida y libre de inconvenientes.
vía: Microsoft Windows blog

Avances y Novedades en el Hospital del Mar

0

El 3 de julio de 2025, se anunció que el Hospital del Mar se posiciona a la vanguardia de la investigación sobre el mapeo óptico del genoma, una innovadora técnica de análisis citogenético. Este método permite estudiar fragmentos extensos de ADN y crear un mapa de sus moléculas, facilitando la identificación de alteraciones en pacientes con enfermedades genéticas y diversas neoplasias hematológicas, como la leucemia linfática crónica.

El Laboratorio de Citogenética Molecular del Servicio de Patología del Hospital es pionero en Cataluña en la aplicación clínica de esta tecnología. En un esfuerzo conjunto con el MD Anderson Cancer Center de Houston, se han liderado dos estudios que han sido publicados en el American Journal of Hematology. Estos trabajos son cruciales para promover el uso del mapeo óptico del genoma como una técnica estándar en el diagnóstico de neoplasias hematológicas.

La primera investigación, realizada por el International Consortium for OGM, establece recomendaciones para integrar el mapeo óptico en la rutina de diagnóstico en diferentes patologías. La Dra. Blanca Espinet, jefa del Laboratorio de Citogenética Molecular, comentó que este estándar permitirá obtener información citogenética de alta calidad y actualizar los modelos de diagnóstico y clasificación, en línea con las últimas actualizaciones de la Organización Mundial de la Salud.

En un segundo estudio, se analizó más de un centenar de casos de leucemia linfática crónica, destacando la capacidad del mapeo óptico para identificar biomarcadores pronósticos. La Dra. Anna Puiggros, otra de las investigadoras clave, afirmó que los resultados demuestran la eficacia del OGM como complemento a las técnicas de diagnóstico tradicionales, revelando un mayor número de alteraciones por paciente en comparación con las técnicas más antiguas.

Con estos avances, el Hospital del Mar no solo refuerza su posición en el campo de la investigación biomédica, sino que también se convierte en un referente en la aplicación de tecnologías avanzadas para el diagnóstico y tratamiento de enfermedades hematológicas.
vía: Noticias Hospital del Mar

Policlínica Gipuzkoa: 50 Años de Compromiso con la Salud y el Futuro de la Asistencia Sanitaria

0

Esta mañana, la Policlínica Gipuzkoa ha iniciado los actos de conmemoración de su 50 aniversario con una jornada de salud titulada «50 años sumando salud en Gipuzkoa». El evento ha reunido a un destacado grupo de profesionales, responsables del ámbito sanitario e institucionales, con el objetivo de reflexionar sobre la evolución del sistema de salud, los retos superados y los avances que definirán el futuro de la asistencia sanitaria en la región.

La jornada comenzó en el Salón de Actos de la Policlínica con la intervención de la directora gerente, Dra. Sonia Roussel, quien resaltó el compromiso de todo el equipo con la calidad asistencial y la innovación a lo largo de estas cinco décadas. Roussel afirmó que el trabajo en la Policlínica se vive con «vocación y responsabilidad», destacando la labor del personal como una forma de contribuir al bienestar de la población guipuzcoana.

El consejero de Salud del Gobierno Vasco, Alberto Martínez, inauguró oficialmente el acto, recordando la magnífica iniciativa que llevó a la creación de esta clínica en 1975. Martínez subrayó el arraigo y la calidad asistencial que ha caracterizado a Policlínica Gipuzkoa, enfatizando que la defensa de un sistema público de salud puede coexistir con iniciativas privadas que, en lugar de competir, se complementen para mejorar la asistencia sanitaria.

Durante su discurso, Martínez también destacó el reciente Pacto Vasco de Salud, un acuerdo pionero logrado entre más de 30 agentes del ámbito sanitario, político y académico. Este pacto busca establecer un diagnóstico compartido y líneas estratégicas para la transformación del sistema sanitario, priorizando siempre el interés del paciente y de la sociedad vasca.

Uno de los momentos destacados de la jornada fue la charla entre el Dr. Mikel Álvarez y la Dra. Cristina Caramés, centrada en la transformación del modelo asistencial mediante la inteligencia artificial y la digitalización. Caramés enfatizó la meta de poner la atención en el servicio al paciente, mejorando resultados en salud y optimizando procesos mediante herramientas como ‘Scribe’, que permite a los profesionales recuperar el contacto visual con los pacientes sin comprometer la calidad del registro clínico.

El acto continuó con una conversación entre el presidente de Policlínica Gipuzkoa, Dr. Ignacio Gallo, y el expresidente, Dr. Javier Montes, quienes compartieron sus experiencias y reflexiones sobre los hitos alcanzados en sus respectivas etapas al frente del centro. Ambos coincidieron en la importancia de la atención multidisciplinar y la necesidad de aportar a la mejora integral de la calidad de vida de los pacientes mayores.

Antes de concluir el evento, el consejero Martínez visitó el nuevo quirófano híbrido de cirugía cardíaca y hemodinámica de Policlínica Gipuzkoa, una infraestructura que reafirma el liderazgo del centro en el ámbito cardiovascular al permitir llevar a cabo procedimientos complejos con la máxima seguridad y precisión.

Con estos actos, Policlínica Gipuzkoa celebra cinco décadas de innovación y compromiso con la salud de los guipuzcoanos, mirando hacia un futuro lleno de posibilidades y avances en el cuidado sanitario.