Tag
5 publicaciones
Un gusano sofisticado acaba de arrasar con 42 paquetes de TanStack, comprometiendo a gigantes como OpenAI y Mistral AI. No fue una simple filtración de credenciales; fue un ataque encadenado que reescribe las reglas de la seguridad de código abierto.
Durante años, un simple `npm install` podía desatar ataques a la cadena de suministro en su máquina. NPM 12 finalmente cierra esa puerta al deshabilitar la ejecución automática de scripts por defecto.
Por primera vez, Google ha detectado un exploit zero-day desarrollado completamente por IA. Esto ya no es un riesgo teórico; una nueva ola de ciberataques automatizados e inteligentes ha comenzado oficialmente.
Un solo empleado jugando Roblox en una laptop de trabajo desencadenó una catastrófica brecha de seguridad en Vercel. Esta es la increíble historia de cómo una herramienta de trucos de juego desmanteló la seguridad de un gigante tecnológico.
Vercel, una piedra angular del desarrollo web moderno, sufrió una importante brecha de seguridad con hackers exigiendo un rescate de $2 millones. El vector de ataque fue una herramienta de IA comprometida, revelando una nueva y peligrosa amenaza para todo el ecosistema de desarrolladores.
