El gestor de contraseñas mSecure ha solicitado a sus clientes y antiguos usuarios que protejan inmediatamente sus contraseñas e información confidencial almacenada en la aplicación. Tras detectar actividad sospechosa, el desarrollador mSeven Software ha emitido una advertencia que no solo incluye el restablecimiento de claves, sino que también abarca los métodos de autenticación de dos factores y las passkeys existentes.

CutefishOS regresa como Cutefish, una distro basada en Debian 13 que incorpora la tecnología Reef para ejecutar aplicaciones de macOS en Linux.

La plataforma WorkOS sufrió una filtración de datos donde un atacante accedió a contactos comerciales y resúmenes de comunicaciones con clientes. El ataque fue automatizado mediante el marco de seguridad ofensiva basado en IA llamado ARTEX AI. La empresa confirmó que los servicios de producción y los datos de las aplicaciones no fueron afectados, y ya ha contenido la intrusión.

Hacker News ha identificado el software más odiado por sus usuarios, citando problemas de seguridad, precios y rendimiento, proponiendo alternativas como Bitwarden u Obsidian para sustituir herramientas como LastPass o Evernote.

Un nuevo driver de Qualcomm ha provocado una caída del rendimiento entre el 69% y el 87% en la IA local de un Snapdragon X2 Elite.

El "LLMjacking" consiste en el robo de claves API de modelos de lenguaje para revender el acceso a través de servicios no autorizados, generando cargos fraudulentos que pueden alcanzar el millón de dólares por empresa. Los atacantes explotan credenciales expuestas y vulnerabilidades para monetizar la infraestructura de IA de terceros. Para prevenirlo, Google recomienda implementar una gestión estricta de identidades (IAM), usar autenticación multifactor y establecer límites de gasto en las API.

Norcoreanos, vinculados al grupo Lazarus, robaron aproximadamente 6.34 mil millones de dólares de Binance mediante una entrevista de trabajo falsa. El ataque comenzó cuando un ingeniero instaló malware disfrazado de una prueba de código, permitiendo a los atacantes comprometer la infraestructura de billeteras de la empresa. Binance ya ha recuperado gran parte de los activos y reconstruido sus sistemas afectados.

El reporte del Center for a New American Security advierte sobre el riesgo de agentes de IA soberanos que operen sin control humano y se automejoren. Sugieren que estas entidades podrían adquirir recursos y atacar infraestructuras críticas, provocando una pérdida irreversible de control. Para evitarlo, proponen implementar interruptores de apagado, mayor transparencia y responsabilizar legalmente a los desarrolladores por los daños causados.