Ciberseguridad
Si usás OpenCode Console para gestionar tus claves de APIs de inteligencia artificial, tenés que leer esto. Un incidente de seguridad revelado esta semana pone en evidencia un riesgo que muchos desarrolladores de la región no ven venir: la exposición de credenciales críticas almacenadas en plataformas terceras. ¿Qué pasó? La
Ciberseguridad
Si sos desarrollador y usás npm, prestá atención: acaban de descubrir una campaña de ataque a la cadena de suministro de software que está distribuyendo malware directo en los repositorios que usamos día a día. El paquete en cuestión se llama 'imgdecode' y aparenta ser una herramienta para
Ciberseguridad
Si usás ConnectWise para administrar tu infraestructura IT, tenés que estar atento: la plataforma acaba de desactivar varios servicios críticos después de descubrir que atacantes lograron acceso no autorizado a identidades de aplicaciones en Microsoft 365. Es un recordatorio incómodo de que ni las plataformas más confiables están a salvo
Ciberseguridad
Si usás Microsoft 365 en tu empresa, prestá atención: investigadores de ciberseguridad detectaron un ataque coordinado donde hackers están usando credenciales robadas de ConnectWise Cloud Backup para acceder sin autorización a los entornos de Microsoft 365 de cientos de clientes. Hasta el momento, se confirmaron infiltraciones en al menos 173
Inteligencia Artificial
En un giro irónico que marca tendencia en la era de la inteligencia artificial, el presidente Donald Trump compartió en su red social Truth Social una serie de fotografías mostrando supuestas renovaciones de la Casa Blanca. El problema: al menos una de ellas fue editada con IA, y los detectores
Ciberseguridad
Hace poco se descubrió una vulnerabilidad crítica en el kernel de Linux que tiene a toda la industria de la nube en alerta máxima. El problema es grave: permite que código ejecutándose dentro de una máquina virtual lea memoria del servidor físico que la hospeda. Imaginate que alguien pudiera espiónear
Inteligencia Artificial
Si sos de los que usan ChatGPT a diario en el navegador, tenés que estar atento a esta novedad: OpenAI acaba de habilitar una función que permite a la IA ver qué pestañas tenés abiertas en Chrome. Suena práctico, pero también levanta algunas banderas importantes sobre privacidad que no podés
Ciberseguridad
El Reino Unido acaba de tomar una decisión que podría tener repercusiones importantes en toda América Latina: sancionó económicamente a Cryptomus, una plataforma de criptomonedas que funcionaba como conducto principal para financiar operaciones de ransomware, tráfico de drogas y fraudes cibernéticos. Lo inquietante es que esta infraestructura delictiva estaba ayudando
Inteligencia Artificial
La noticia que sacudió al mundo tech esta semana suena como de película de espías, pero pasó de verdad: un ingeniero de OpenAI fue arrestado después de que la empresa descubriera un sofisticado dispositivo de grabación oculto en una de sus oficinas. Y sí, esto tiene implicaciones que nos tocan
Ciberseguridad
Esta semana fue intensa en el mundo de la ciberseguridad. Mientras algunos todavía leían los avisos de alerta sobre nuevas vulnerabilidades, los atacantes ya estaban explotándolas. Estamos hablando de horas, no de días. Y eso es solo la punta del iceberg de lo que sucedió en los últimos siete días.
Ciberseguridad
Si administrás un sitio web en WordPress, prestá atención: atacantes están explotando activamente una vulnerabilidad crítica en el popular plugin Bricksforge que permite tomar control total de tu servidor. No es un aviso teórico ni un escenario hipotético: esto está pasando ahora mismo en la wild. ¿Qué pasó? Los investigadores
Inteligencia Artificial
En el mundo de la inteligencia artificial, las promesas de privacidad abundan pero los hechos escasean. Ahora OpenAI está haciendo un movimiento arriesgado: Sam Altman acaba de anunciar en el DevDay que quieren "establecer un nuevo estándar de privacidad en la IA de frontera" con su nuevo agente