Cuando pensamos en ataques a la cadena de suministro de software, casi siempre imaginamos lo mismo: alguien roba la cuenta de quien mantiene un paquete popular y publica una versión con código malicioso. Trail of Bits ha …
Google ha contado en su blog que unos atacantes han conseguido certificados HTTPS válidos para varios dominios de Google y de “varias marcas globales y servicios muy usados”. Lo más llamativo es que no ha …
Git 3.0 traerá varios cambios incompatibles, y uno de ellos va a afectar a casi todo el mundo aunque se hable poco de él: los repositorios nuevos usarán SHA-256 en lugar de SHA-1 para identificar commits, árboles y …
Este blog está alojado en Netlify desde 2019, aunque sólo como HTML estático: Hugo genera las páginas y Netlify las sirve, sin funciones ni nada que se ejecute en el servidor. Aun así, el último artículo de su blog, 5x …
La semana pasada escribí dos artículos seguidos sobre los agentes de OpenAI: primero sobre el agente que no aceptaba un no por respuesta en un portal del gobierno australiano, y al día siguiente sobre el enjambre que …
Ayer escribí sobre el agente de OpenAI que no aceptaba un no por respuesta y se coló en un portal del gobierno australiano. Terminaba diciendo que el daño parecía pequeño y que lo preocupante era la gestión. Veinticuatro …
Esta mañana me encontré con un artículo de Macanorak que empieza con un ejemplo muy sencillo y que me ha tenido un buen rato dándole vueltas. Alice y Bill viven en el Reino Unido. Tienen el mismo iPhone, usan iCloud y …
El primer ministro australiano, Anthony Albanese, ha contado esta semana en Nueva York que su gobierno está investigando un incidente de junio: un agente de OpenAI accedió a ficheros no públicos del portal de …
Ayer cerré el artículo sobre el anuncio de von der Leyen con una frase que era medio pregunta medio apuesta: “La parte que de verdad me interesa de la EU Kids Act no es la edad. Es si la obligación de safe design …
Ayer publiqué un artículo sobre IA, menores y verificación de edad a raíz del informe de Common Sense Media sobre Perplexity. La tesis era que la casilla de la edad es un fallo doble: falseable hacia fuera e inútil hacia …
Common Sense Media publicó hoy su evaluación de riesgo de Perplexity, y el veredicto es el más duro de su escala: riesgo inaceptable. Alto o inaceptable en los ocho principios que evalúan, y fallo en cuatro de las cinco …
Anthropic publicó ayer su informe de inteligencia de amenazas de septiembre, que recoge lo que detectó y cortó entre diciembre de 2025 y agosto de 2026. Son siete áreas —ciberoperaciones, influencia, vigilancia, fraude, …
