El equipo de EVA Information Security descubrió que CocoaPods estaba sufriendo un total de tres vulnerabilidades distintas. Con ellas, dando una explicación rápida, los hackers tenían la oportunidad de colarse dentro del código de programación de las aplicaciones y cargar sus propios comandos. Eso significa que, en determinadas aplicaciones de uso sensible, los usuarios podrían llegar a verse afectados de manera crítica. CocoaPods no es un repositorio al uso en el que hacer descargas directas de apps, sino que se trata de un repositorio para...

Un atacante desconocido ha conseguido crear y desplegar un proceso automatizado que bifurca y clona repositorios existentes, añadiendo su propio código malicioso oculto bajo siete capas de ofuscación (vía Ars Technica). Estos repositorios falsos son difíciles de distinguir de sus homólogos legítimos, y algunos usuarios que desconocen la naturaleza maliciosa del código están bifurcando ellos mismos los repositorios afectados, aumentando involuntariamente la escala del ataque.

Un enorme catálogo de datos utilizado para entrenar inteligencias artificiales generativas (motores capaces de crear imágenes a partir de una descripción de texto) contiene al menos 1.008 imágenes de abuso sexual infantil, según un informe del Observatorio de Internet de la Universidad de Stanford. Se trata del catálogo LAION-5B, una base de datos con más de 5.000 millones de imágenes extraídas de forma automática de la red y que ha sido creada por la organización sin ánimo de lucro alemana LAION. El desliz permite que las inteligencias artifi

Con 25 millones de descargas cada semana, Colors.js y Faker.js son dos de las librerías NPM más populares. De la noche a la mañana miles de proyectos han dejado de funcionar al depender de estas librerías. El desarrollador agregó un commit que añadía cinco línea de código. Tres líneas para un 'console.logs' donde se mostraba una cadena con el mensaje de ‘LIBERTY, LIBERTY, LIBERTY’ y un archivo Léeme donde enlazaba a información sobre el proyecto 'Qué le pasó a Aaron Swartz'.

Parece que en Avira se usa el mismo software de minería que en Norton, y lo curioso es que otras plataformas de seguridad informática ya detectan a Avira como malicioso o inseguro por la presencia de esa característica de minería de criptomonedas. Avira, otro conocido antivirus que tiene una base instalada de 500 millones de usuarios, fue adquirida por NortonLifeLock en enero de 2021, que parece estar impulsando este tipo de opción como nueva vía de ingresos.

Lista detallada de diez librerías Python que fueron publicadas o cogieron relevancia este año 2020.

Para alcanzar este logro tan importante para nuestra comunidad, voluntarios en The Internet Archive han localizado y encontrado todos los 340 títulos que fueron programados para este sistema de forma oficial, por lo que podremos disfrutar de clásicos como Space Invaders, Joust, Asteroids o Laser Tank sin tener que buscar mucho en internet.