codigo Blog elhacker.NET

Mostrando entradas con la etiqueta codigo. Mostrar todas las entradas

Mostrando entradas con la etiqueta codigo. Mostrar todas las entradas

Investigador revierte código de Stuxnet y lo publica en Github; el malware dañó físicamente plantas nucleares iraníes

viernes, 11 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Un investigador ha publicado en GitHub el código fuente reconstruido de Stuxnet, el famoso malware diseñado para sabotear instalaciones nucleares iraníes. Este software fue el primero en causar daños físicos reales al manipular centrifugadoras industriales de Siemens. El repositorio permite ahora estudiar su funcionamiento y los mecanismos de infección que utilizó.

Etiquetas: ciberseguridad , codigo , iran , malware , nuclear , siemens , stuxnet , worm | 0 comentarios

Linus Torvalds acepta la IA en Linux

miércoles, 2 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Linus Torvalds permite el uso de IA en Linux, generando un debate sobre la creación de un híbrido de código libre que podría marginar a quienes rechacen esta tecnología.

Código de Linux

Etiquetas: codigo , debate , ia , linux , software , tecnologia | 0 comentarios

Investigador demuestra que Claude Code puede ser engañado pidiéndole que resuma un sitio web

domingo, 30 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El texto presenta noticias breves sobre seguridad, legalidad y tecnología, destacando una vulnerabilidad grave en Claude Code de Anthropic. Un experto demostró que el modelo puede ser engañado mediante inyección de prompts para ejecutar código malicioso al resumir sitios web. Se recomienda ejecutar estos agentes de IA en entornos aislados o sandboxes para evitar riesgos de seguridad.

Etiquetas: ciberseguridad , codigo , exploit , hackeo , inteligencia artificial , python , software , vulnerabilidad | 0 comentarios

Una IA vulneró el código de Snowflake y otro agente inteligente aprovechó el fallo

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Una IA de programación introdujo accidentalmente un error de seguridad en el código de Snowflake, el cual fue detectado y explotado autónomamente por otra IA de seguridad de Wiz. El agente atacante logró extraer credenciales antes de que el fallo fuera reportado y solucionado el mismo día. Este incidente resalta el riesgo de que las IA generen vulnerabilidades que otros agentes automatizados pueden hallar rápidamente.

Etiquetas: automatizacion , codigo , hacking , ia , seguridad , snowflake , software , vulnerabilidad | 0 comentarios

NVIDIA ofrece API de IA con créditos gratuitos

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

NVIDIA ofrece una plataforma para obtener claves API gratuitas de diversos modelos de IA, permitiendo su uso vía web o mediante editores de código.

Etiquetas: codigo , ia , modelo , software , tecnologia , web | 0 comentarios

Vulnerabilidad crítica de Jenkins permite ejecutar código malicioso en el controlador

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Jenkins ha revelado una vulnerabilidad de seguridad crítica, identificada como CVE-2026-70426, que podría permitir a los atacantes ejecutar código malicioso en un controlador de Jenkins. El fallo ocurre al evadir un filtro de seguridad en las comunicaciones entre el agente y el controlador, afectando específicamente a las instalaciones que utilizan versiones vulnerables de la biblioteca Remoting. Debido a su gravedad, el problema ha recibido una calificación de severidad Crítica en el sistema CVSS.

Etiquetas: ciberseguridad , codigo , exploit , jenkins , software , vulnerabilidad | 0 comentarios

Fallos de seguridad en cada script de ChatGPT, Copilot y Gemini

domingo, 26 de julio de 2026 | Publicado por el-brujo | Editar entrada

Un nuevo estudio académico del Beacom College of Computer & Cyber Sciences ha revelado que todos los scripts de automatización generados por los modelos de IA líderes (ChatGPT, Microsoft Copilot y Google Gemini) contenían vulnerabilidades de seguridad explotables. Estos hallazgos subrayan los graves riesgos de implementar código generado por IA sin una revisión previa, especialmente mientras las empresas dependen más de estas herramientas para acelerar sus flujos de desarrollo.

Etiquetas: ciberseguridad , codigo , inteligencia artificial , script , software , vulnerabilidad | 0 comentarios

Vulnerabilidades de GitLab permiten ejecución remota de código

| Publicado por el-brujo | Editar entrada

Se ha revelado una cadena de exploits en GitLab que demuestra cómo dos fallos de seguridad de memoria, previamente desconocidos en la biblioteca de análisis de JSON de Ruby llamada Oj, pueden combinarse para lograr la ejecución remota de código en instalaciones predeterminadas. Esta vulnerabilidad expone el código fuente, los secretos de Rails y los servicios internos. El hallazgo fue realizado por el investigador Yuhang Wu, de Depthfirst, como parte de la Open Defense Initiative.

Etiquetas: ciberseguridad , codigo , exploit , gitlab , software , vulnerabilidad | 0 comentarios

El Kimi K3 chino de 2,8 billones de parámetros supera a Claude Fable 5 en código frontend; Moonshot AI lanza el mayor modelo de pesos abiertos mientras China evade límites de cómputo de EE. UU.

sábado, 18 de julio de 2026 | Publicado por el-brujo | Editar entrada

Moonshot AI ha lanzado Kimi K3, el modelo de pesos abiertos más grande hasta la fecha con 2.8 billones de parámetros. Destaca por superar a otros modelos en programación de frontend y capacidades agénticas, aunque sigue por detrás de GPT y Claude en rendimiento general. Se espera la publicación de sus pesos completos el 27 de julio.

Etiquetas: benchmark , china , codigo , inteligencia , modelo , parametro , software , tecnologia | 0 comentarios

Fallo en Amazon Q permitía ejecutar código y robar credenciales de la nube mediante repositorios de Git manipulados

domingo, 28 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se detectó una falla grave en el asistente de IA Amazon Q para VS Code que permitía ejecutar código malicioso al abrir ciertos repositorios de Git. El error residía en la carga automática de configuraciones MCP sin consentimiento, exponiendo credenciales de AWS y claves API. Amazon ya solucionó el problema en la versión 1.65.0 de su servidor de lenguaje.

Etiquetas: amazon , codigo , cve , exploit , inteligencia artificial , seguridad , software , vulnerabilidad | 0 comentarios

Truco para evitar límites de uso en Claude Code

domingo, 21 de junio de 2026 | Publicado por el-brujo | Editar entrada

Guía sobre cómo gestionar y reiniciar los límites de uso en Claude Code para evitar que se agoten durante el uso intensivo o en horas pico.

Etiquetas: claude , codigo , herramienta , ia , programacion , software | 0 comentarios

Python bate récord histórico de Java

miércoles, 17 de junio de 2026 | Publicado por el-brujo | Editar entrada

Python se convierte en el lenguaje de programación más popular del mundo, superando un récord histórico de Java y desplazando a C.

Etiquetas: codigo , lenguaje , programacion , python , software , tecnologia | 0 comentarios

Google paga a desarrolladores de Android para entrenar su IA

viernes, 5 de junio de 2026 | Publicado por el-brujo | Editar entrada

Google ofrece dinero a desarrolladores de Android para obtener su código y así continuar entrenando su inteligencia artificial ante la escasez de nuevos datos disponibles en internet.

Etiquetas: android , codigo , dato , entrenamiento , google , ia | 0 comentarios

El software abandonado que sostiene el mundo

miércoles, 3 de junio de 2026 | Publicado por el-brujo | Editar entrada

Gran parte de la infraestructura digital moderna depende de software abandonado o mantenido por personas individuales, creando una fragilidad donde empresas multimillonarias basan sus servicios en piezas de código invisibles que pueden fallar por falta de financiación o mantenimiento humano.

Etiquetas: codigo , dependencia , internet , programacion , seguridad , software | 0 comentarios

Linus Torvalds endurece filtros contra la IA

lunes, 25 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Linus Torvalds criticó el uso de la IA en el kernel de Linux debido a la proliferación de correcciones irrelevantes y errores, advirtiendo que será más estricto con estas revisiones.

Etiquetas: codigo , ia , linux , programacion , software , tecnologia | 0 comentarios

Anthropic lanzará sus modelos de clase Mythos al público

| Publicado por el-brujo | Editar entrada

Anthropic planea lanzar públicamente su IA Mythos, capaz de hallar vulnerabilidades críticas de seguridad, una vez que desarrolle salvaguardas suficientes para evitar su mal uso. Actualmente, el modelo se limita a entidades seleccionadas mediante el Proyecto Glasswing, habiendo detectado miles de fallos en proyectos de código abierto. Esta capacidad ha generado alertas globales, ya que el volumen de errores encontrados puede saturar la capacidad de respuesta de los desarrolladores.

Etiquetas: anthropic , bug , codigo , cybersecurity , ia , seguridad , software , vulnerabilidad | 0 comentarios

Grafana Labs reconoce que atacantes descargaron su código fuente de GitHub

lunes, 18 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Grafana Labs sufrió el robo de su código fuente luego de que un atacante obtuviera un token de acceso a su repositorio de GitHub. A pesar de que el hacker exigió un rescate, la empresa se negó a pagar, asegurando que no hubo filtración de datos de clientes ni afectación a sus operaciones. La compañía ya invalidó las credenciales comprometidas y reforzó sus medidas de seguridad.

Etiquetas: ciberataque , codigo , filtracion , github , grafana , ransomware , seguridad , token | 0 comentarios

Claude Code revisa el código antes de entregarlo

domingo, 17 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Claude Code introduce la función Outcomes, que permite a la IA verificar que el código funcione y cumpla los criterios definidos antes de su entrega final.

Etiquetas: automatizacion , claude , codigo , ia , programacion , software | 0 comentarios

Programadores advierten que la IA atrofia el cerebro

| Publicado por el-brujo | Editar entrada

Programadores advierten que la dependencia de la IA está reduciendo sus habilidades y provocando fatiga mental.

Etiquetas: codigo , habilidad , ia , programación , software , tecnología | 0 comentarios

El creador de cURL afirma que Mythos de Anthropic fue la mejor jugada de marketing de la historia

martes, 12 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Daniel Stenberg, creador de cURL, afirmó que el modelo Mythos de Anthropic es más una estrategia de marketing que un avance real en seguridad. Tras analizar su código, el sistema solo encontró una vulnerabilidad menor, mientras que el resto eran falsos positivos o errores simples. Stenberg concluyó que, aunque la IA es útil, Mythos no es significativamente superior a otras herramientas ya existentes.

Etiquetas: anthropic , codigo , curl , IA , mythos , seguridad , software , vulnerabilidad | 0 comentarios