Los actores de amenazas siempre buscan nuevas formas de abusar de plataformas confiables, y Microsoft Entra ID se está convirtiendo cada vez más en un objetivo mediante una técnica conocida como abuso de consentimiento OAuth. Un escenario de ataque recientemente documentado muestra cómo una aplicación de terceros maliciosa o con permisos excesivos —que se asemeja mucho a una herramienta confiable como ChatGPT— puede obtener acceso silenciosamente.

Ha surgido un ataque a la cadena de suministro dirigido a desarrolladores de ASP.NET, que involucra cuatro paquetes NuGet maliciosos diseñados para robar credenciales de inicio de sesión e instalar puertas traseras persistentes dentro de aplicaciones web. Los paquetes — NCryptYo, DOMOAuth2_, IRAOAuth2.0 y SimpleWriter_ — fueron publicados entre el 12 y el 21 de agosto de 2024 por un actor de amenazas que opera bajo el nombre de usuario “hamzazaheer”,

Una campaña de ataque coordinada está dirigiendo activamente sus esfuerzos hacia desarrolladores de software mediante repositorios maliciosos disfrazados de proyectos legítimos de Next.js y materiales de evaluación técnica. Los atacantes utilizan señuelos con temática laboral, presentando desafíos de reclutamiento falsos que convencen a los desarrolladores de clonar y ejecutar código envenenado en sus propias máquinas. Una vez que un desarrollador ejecuta el proyecto, este se conecta silenciosamente a servidores controlados por los atacantes.

Un YouTuber ha tomado dos antiguos dispositivos Sony Watchman, ha extraído sus pantallas CRT en blanco y negro de 2,7 pulgadas y las ha integrado en un artilugio de Google Cardboard para la posteridad.

Intel refuerza su apuesta por la inferencia de IA en 2026 con sus CPU Xeon y los RDU SN50 de SambaNova, aunque la compra de la empresa sigue en el aire, consolidando su posición en centros de datos mediante colaboración.

El economista jefe de Goldman Sachs afirma que la IA contribuyó "básicamente cero" a la economía estadounidense en 2025: "Creemos que ha habido mucha información errónea sobre el impacto que la inversión en IA tuvo en el crecimiento del PIB". La noticia: La economía de EE.UU. no está siendo impulsada por la inversión en IA, a pesar de la narrativa común. Según Goldman Sachs, a pesar de los cientos de miles de millones anunciados en inversiones, la IA ha hecho poco por mejorar los intereses financieros estadounidenses.