OpenCode ha revelado una brecha de seguridad que afecta al 1,4% de los usuarios de su Consola. La empresa advirtió que las claves de API de terceros guardadas en los espacios de trabajo afectados podrían haber sido expuestas. Según el comunicado del 17 de octubre, el incidente se vinculó a un ataque de destilación a gran escala, y la compañía ya está colaborando con Anthropic, OpenAI y Google para solucionar el problema.

WhatsApp ha confirmado que más de 1.000 millones de personas ya utilizan passkeys (claves de acceso) para iniciar sesión, convirtiéndose en uno de los despliegues de autenticación sin contraseña más grandes de la historia tecnológica. Además, la plataforma está implementando una mejora en la verificación en dos pasos, sustituyendo el antiguo PIN de seis dígitos por una contraseña alfanumérica completa para aumentar la seguridad.

Cientos de claves de comercios de Stripe han sido filtradas, exponiendo un riesgo grave para los negocios en línea y sus clientes. La colección, publicada gratuitamente en un foro de intercambio de datos el 18 de agosto, contiene credenciales activas vinculadas a cientos de cuentas, lo que permitiría a un criminal utilizar herramientas de pago que deberían ser estrictamente privadas.

Microsoft establecerá las passkeys como la experiencia de autenticación predeterminada en Microsoft Entra ID para reducir los métodos de inicio de sesión vulnerables al phishing. Asimismo, la empresa eliminará la autenticación por SMS y voz proporcionada por Microsoft para el factor múltiple, impulsando a las organizaciones hacia credenciales resistentes al phishing. A partir del 1 de septiembre de 2026, los usuarios que utilicen SMS o voz deberán migrar a estos nuevos métodos.

Investigadores de Aikido descubrieron que las claves de API de Google pueden seguir siendo válidas hasta 23 minutos después de ser eliminadas, permitiendo a atacantes robar datos o generar cargos masivos. Este problema se agrava por las actualizaciones automáticas de los límites de facturación de Google, que pueden disparar los costos a miles de dólares. A pesar de los hallazgos, Google ha rechazado solucionar este retraso en la propagación, afirmando que el sistema funciona según lo previsto.

La aplicación KeyDecoder te permite usar su teléfono inteligente o tableta para decodificar sus llaves mecánicas en segundos.