Tag
3 artículos
El 19 de mayo TeamPCP, el mismo grupo de Mini Shai-Hulud, robó 3.800 repos internos de GitHub mediante una extensión maliciosa de VS Code instalada por un empleado. La compañía rotó credenciales overnight y dice que clientes no fueron afectados. Análisis del ataque y cómo auditar tus extensiones.
El 11 de mayo de 2026 un worm comprometió 170+ paquetes npm y PyPI incluyendo TanStack Router, Mistral AI SDK y UiPath. 404 versiones maliciosas, OIDC trusted publishing roto, y el primer caso documentado con SLSA provenance válida. Acciones inmediatas para tu proyecto.
Meta integró Meta AI por default en WhatsApp y desactivó el cifrado end-to-end de Instagram DM el 8 de mayo de 2026. Repasamos el nuevo Incognito Chat, Advanced Chat Privacy, Side Chat y la guía concreta de qué configuraciones desactivar para proteger conversaciones personales y empresariales en LatAm.