Etiqueta: github

La versión 1.123 demora la actualización automática de extensiones para dar margen a revocar releases comprometidos, como el de Nx Console que infectó a miles en 18 minutos. Qué resuelve y qué no.
Dos ataques en paralelo a la cadena de suministro: el gusano Miasma escaló hasta 73 repos de Microsoft en GitHub y IronWorm robó credenciales desde npm. Qué pasó y qué hacer.
Microsoft cambia Copilot del acceso plano al cobro por consumo de tokens. Qué cambia, por qué lo hace y por qué la comunidad reaccionó con un ‘what a joke’ viral.
La campaña TrapDoor distribuyó malware roba-credenciales en más de 34 paquetes de npm, PyPI y Crates.io, apuntando incluso a los asistentes de IA. En paralelo, GitHub activó en npm la publicación escalonada con doble factor obligatorio.
GitHub confirmó el robo de cerca de 3.800 repositorios internos a través de una extensión maliciosa de VS Code instalada por un empleado. Qué pasó, cómo fue y qué recomiendan los especialistas.
Una nueva generación de profesionales está cambiando la forma en que se construye software. ¿Quiénes son los Builders, por qué aparecen ahora y qué los diferencia de un developer tradicional? Spec Driven Development, agentes y el cambio de paradigma.
Ahmed Abugharbia (SANS) publicó en The Hacker News una nota directa: los equipos de seguridad no tienen visibilidad sobre los agentes de IA que ya están operando en sus empresas. Las tres categorías de agentes que tenés adentro, los patrones de ataque que se están viendo y qué se puede hacer en las próximas dos semanas.

📩 Newsletter MUG

Recibí lo mejor en tu inbox

Noticias, cursos y workshops gratuitos. Sin spam.

✅ ¡Listo! Te suscribiste.
👋 Ya estabas suscripto.
⚠️ Correo inválido.

🎓 Capacitate con la comunidad

¿Querés ir más profundo?

Cursos en vivo con instructores MVP, workshops gratuitos y contenido self-paced.

Ver cursos →

💬 Últimos comentarios

  • Cargando comentarios…
Scroll al inicio