-
Google lanza Gemini 3.7 Flash, orientado a código y agentes
El 13 de agosto Google publicó Gemini 3.7 Flash, apenas tres semanas después de la 3.6 Flash, posicionándolo como la opción barata para sistemas autónomos que planifican, usan herramientas y encadenan pasos. Los saltos que muestra son grandes en benchmarks agénticos: DeepSWE v1.1 de 49.0% a 65.3% y FrontierCode 1.1 Main de 34.4% a 43.6%. Precio introductorio de $0.75 / $3.75 por millón de tokens (se duplica después del 31/12/2026) y ya está disponible en GitHub Copilot. El contexto incómodo: el Gemini 3.5 Pro sigue demorado. SiliconANGLE · 9to5Google · GitHub Changelog
SiliconANGLE 9to5Google GitHub Changelog Google Gemini GitHub Copilot
-
"Spaghettifying DRAM": una sola instrucción abre las zonas más protegidas del CPU, y no tiene parche
Christopher Domas (xoreaxeaxeax) publicó skitter-creek-bath-salts: la traducción de direcciones del controlador de DRAM es una operación lineal configurable sobre GF(2), y alterando un registro de configuración del DCT se puede remapear una región física prohibida a un alias alcanzable. Con eso demostró extraer la rutina de firma RSA del fTPM desde memoria del Platform Security Processor y sacar el handler de interrupciones SMM de la SMRAM en AMD Family 16h. Rompe aislamiento tipo SEV, SGX, TDX, TrustZone y SMM. Los registros afectados no se pueden bloquear: no hay parche posible. Fue el #3 de Hacker News el 13 de agosto. GitHub · Tom's Hardware
-
DeepSeek libera Harness v0.1: "todo es un plugin", licencia MIT
Lo más accionable del día. DeepSeek abrió en developer preview un harness de agentes completo y ejecutable — no otro anuncio de modelo — construido sobre su meta-framework Cordis. Cada capacidad es un plugin intercambiable: modelos, herramientas, skills, sesiones, sandboxes, storage, loops, scheduling y hasta la UI, todo configurable sin tocar el código fuente. Se levanta con npx @deepseek-ai/dsh web. Es explícitamente una preview con cambios que rompen compatibilidad, así que no para producción todavía, pero si estás armando scaffolding de agentes vale la pena leer cómo separaron las capas. Fue el #2 de Hacker News el 13 de agosto. deepseek.com/harness · GitHub · The New Stack
-
Agent Plugins v1.0.0: el estándar de plugins para agentes ya es implementable
(working draft publicado el 11/8, con adopción moviéndose en las últimas horas). Especificación con schemas JSON canónicos, guías para autores y clientes, y matriz de compatibilidad que abarca OpenAI, AWS, Cursor, GitHub y VS Code. Si mantenés tooling para agentes, es el momento de revisar el draft y validar tus manifests contra los schemas. explainx.ai - Sin más novedades verificables de las últimas 24h en esta categoría. Contexto de la semana: en GitHub trending siguen dominando los visual builders de agentes (Langflow, Dify, Flowise) y crece la acción Claude Code Security Review de Anthropic para revisar PRs con Claude. OSSInsight · startupcorners (digest 9/8) --- Fuentes agregadoras usadas para ítems sin cobertura primaria accesible: Tech Startups (13/8), que cita Reuters, Bloomberg, WSJ, FT, SecurityWeek y TNW. Ítems no verificables u older de 24h fueron omitidos.
explainx.ai OSSInsight startupcorners (digest 9/8) OpenAI Anthropic Amazon Claude Claude Code
-
GPT-5.6-Cyber como herramienta práctica para equipos de seguridad
Si trabajás en seguridad ofensiva/defensiva autorizada, el acceso vía Daybreak Red habilita flujos que los modelos generales bloquean (validación de exploits, revisión profunda de código, respuesta a incidentes). Requiere verificación como defensor aprobado. Fuente: Releasebot. Nota: no encontré más material verificable de las últimas 24h para esta sección (los digests de GitHub Trending más recientes son del 9/8, fuera de ventana), así que preferí no rellenar.
-
Mozilla rotó la clave GPG que firma releases de Firefox y Thunderbird
Una copia sin cifrar de la subkey se commiteó por accidente a un repo privado de GitHub. La auditoría no encontró evidencia de acceso no autorizado y la clave vieja fue revocada; solo tenés que actuar si verificás firmas manualmente o usás paquetes RPM. Mozilla Security Blog · SecurityWeek
-
antirez publicó h3.c: inferencia nativa de MiniMax H3 en Apple Silicon
Salvatore Sanfilippo (creador de Redis) lanzó una implementación from-scratch en Metal 4 del modelo de generación de video MiniMax H3. En una M5 Max renderiza clips de 512×512 y 22 frames en ~12,6 s (u ~8 s con reuso de velocity 3×), con pico de ~25,9 GiB usando cuantización int8 de activaciones y kernels fusionados. Referencia excelente si te interesa inferencia local optimizada a mano. GitHub
-
semantica: infraestructura graph-native para contexto y auditoría de agentes, #1 en GitHub Trending
(hoy). Se autodefine como "el Palantir open source para agentes": construye knowledge graphs con provenance W3C PROV-O, registra cada decisión del agente como nodo consultable (record_decision, trace_decision_chain) y razona en forma determinística sin LLM. Incluye MCP server y plugins para Claude Code, Cursor y Windsurf; apunta a dominios regulados donde "¿por qué decidió eso la IA?" tiene que tener respuesta auditable. pip install semantica. GitHub
-
Prime Agent (PrimeIntellect): agente RLM auto-mejorable para tareas largas
(trending hoy). Open source (MIT), implementa el modelo Recursive Language Model: el contexto se trata como variables y los subagentes como llamadas a función dentro de un REPL de Python persistente. Lo distintivo es el "Continual Harness": con /refine el agente aplica mejoras pequeñas y con evidencia a sus prompts, memorias y skills, con rollback. Corre en daemon para trabajo de fondo y comunicación agente-a-agente. GitHub
-
prime-agent (Prime Intellect) es de lo más caliente de GitHub trending hoy
Agente open source (MIT) de coding e investigación para tareas largas, construido sobre dos ideas: un Recursive Language Model que trata el contexto como variables y a los subagentes como llamadas a función dentro de un REPL de IPython persistente, y un "continual harness" que persiste memorias, skills y specs de subagentes como estado durable que el agente refina con updates chicos respaldados por evidencia. La v0.7.0 salió el 5-ago y el repo está en el top del trending de esta mañana (GitHub, OSSInsight). Si estás armando agentes long-running, vale la pena mirar el diseño del harness.
-
Fallos críticos en Claude Code, Gemini CLI y OpenAI Codex: un GitHub issue basta
Presentado en Black Hat USA (5 ago) por Novee Security, un issue de GitHub abierto por una cuenta sin privilegios alcanzó para ejecutar código en los CI runners de los repos de coding-agent de Anthropic y Google, y para secuestrar la siguiente corrida del agente en OpenAI. En Claude Code, un git push --receive-pack malicioso bypasseó 23 checks (y un segundo bypass usó tac para leer archivos y exfiltrar una API key invertida) — CVE-2026-54316. En Gemini CLI, una inyección de comando OS vía.gemini/.env obtuvo CVSS 10.0 (CVE-2026-12537). En Codex, un AGENTS.md escribible persistía instrucciones del atacante entre etapas. Los tres vendors publicaron mitigaciones, pero configuraciones default similares siguen expuestas. (The Hacker News, eSecurity Planet)
The Hacker News eSecurity Planet OpenAI Anthropic Google Claude Gemini Claude Code Gemini CLI
-
cloudflare/computer: "dale una computadora a tu agente", no un contenedor
Cloudflare abrió @cloudflare/computer, un filesystem virtual que vive dentro de un Durable Object (estado autoritativo en SQLite) con superficie de ejecución pluggable. Trae tres backends: Container (FUSE mount real con un daemon computerd y userland Linux completo), Isolate shell (just-bash en un Dynamic Worker) e Isolate JavaScript (módulo ESM con node:fs/promises respaldado por el Workspace). Interesante para dar a los agentes un entorno de ejecución persistente y barato sin levantar contenedores completos. (GitHub, Cloudflare Blog)
-
Repos que explotan en GitHub Trending (7 ago)
Entre los que suben: cloudflare/computer (arriba), mattpocock/skills (skills reutilizables para agentes), firecrawl/pdf-inspector (librería Rust rápida que detecta PDFs escaneados vs. texto y extrae contenido) y TencentCloud/TencentDB-Agent-Memory (hub de memoria a nivel equipo que convierte conversaciones, docs y código en "memory assets" gobernados y compartidos entre agentes y frameworks). Buen material para probar en pipelines de agentes y RAG. (OSSInsight Trending AI)
-
Qué está explotando en GitHub: agentes con memoria de equipo y skills
Entre lo más trending del día: cloudflare/computer, mattpocock/skills (framework de skills agénticas y metodología de desarrollo), TencentDB-Agent-Memory (hub de memoria de equipo que convierte chats, docs y código en cuatro activos reutilizables compartidos entre agentes) y DeepSeek-Reasonix (agente de coding para terminal diseñado alrededor de la estabilidad del prefix-cache). El patrón: memoria compartida y skills reutilizables como capa estándar del stack de agentes. (7/8) OSSInsight
-
Tokens de n8n filtrados en GitHub daban acceso real a 321 instancias
(5 ago). GitGuardian encontró 4.576 tokens únicos en commits públicos; el 36% de las instancias alcanzables aceptaba al menos uno, exponiendo workflows y credenciales downstream (DBs, repos, cloud, servicios de IA). Práctica concreta: escanear secretos en CI, rotar tokens de n8n y restringir acceso de red a la instancia. Fuente: The Hacker News.
-
Gusano npm en keyv envenena cientos de paquetes
El 4 de agosto un gusano roba-credenciales que apareció en keyv@6.0.0 (127M descargas semanales) se propagó más allá de los namespaces Keyv/Cacheable: Aikido reporta 868+ paquetes en 1.381 versiones, con más de 2.000 millones de instalaciones mensuales combinadas. Un script preinstall roba tokens de GitHub, credenciales cloud y claves privadas, republica versiones troyanizadas con el token npm robado, y planta hooks de persistencia en Claude Code y VS Code. Las releases maliciosas pasaban los chequeos de provenance/attestation de npm. Acción: auditar lockfiles, rotar credenciales y activar ignore-scripts. The Hacker News · Aikido · SafeDep
-
OpenAI presenta Astra resolviendo 10 problemas abiertos de matemática por ~US$2.000
El 1 de agosto OpenAI anunció que una versión interna de su próximo modelo, Astra, resolvió diez problemas abiertos de matemática y ciencias de la computación teórica —incluida la existencia de grupos no-sóficos y nuevas cotas de empaquetamiento de esferas— y publicó pruebas Lean verificables por máquina en GitHub, todo por unos US$2.000 de cómputo. Importa porque son resultados verificables (no un benchmark) y con aval de matemáticos como Timothy Gowers (Medalla Fields). Astra todavía no es un producto público y la comunidad recién está examinando las pruebas. OpenAI · The Decoder · Understanding AI
-
GitHub trending: la carrera se movió del modelo a la infraestructura de agentes
El tema dominante en las listas de julio es la orquestación de agentes autónomos —fleets de agentes, servidores MCP, gateways de IA y harnesses de coding— más que nuevos modelos base. Práctica recomendada para quien construye: estandarizar sobre MCP y sumar sandboxing/gobernanza temprano, dado el riesgo operacional de dar a los agentes acceso a sistemas reales. Analytics Vidhya · OSSInsight
-
Regla práctica para tool use: menos herramientas por agente
Guías recientes de context engineering convergen en un límite claro: OpenAI recomienda menos de 20 herramientas por agente, con la precisión degradándose ya pasadas las 10. Combinado con el formato Agent Skills (adoptado por OpenAI, Google, GitHub y Cursor), el patrón es componer capacidades en skills cargadas bajo demanda en vez de inflar el set de tools. Towards AI · Sourcegraph
-
Grok Build (xAI) — agente de coding open-source
xAI liberó el CLI/TUI que corre el mismo loop de agente detrás de su stack de coding. Suma a la ola de "harnesses" de agentes que domina GitHub este mes (junto a bytedance/deer-flow para tareas de largo horizonte). Vale probarlo si estás armando scaffolding de agentes de coding. Analytics Vidhya
-
OpenViking: base de contexto "self-evolving" para agentes (memoria + RAG + skills)
Entre lo que está explotando en GitHub Trending de julio, el proyecto de Volcengine unifica memoria de agente, RAG de conocimiento y skills en una sola base de contexto que se auto-actualiza. Interesante como scaffolding de memoria para agentes de larga duración. Analytics Vidhya — Top GitHub repos julio 2026
-
OpenManus y el auge del tooling de agentes/MCP
El foco de la comunidad se corrió de "mejores LLMs" a "mejores apps de IA": frameworks agénticos, servidores MCP y dev-tools. OpenManus (FoundationAgents) se posiciona como alternativa totalmente abierta a los sistemas de agentes cerrados, y OpenWiki (equipo de LangChain) es una CLI que genera y mantiene documentación "AI-friendly" de tu codebase automáticamente. Analytics Vidhya · Startup Corners — GitHub Trending
-
OpenClaw sigue explotando en GitHub
El asistente agéntico autohospedado (corre en tu infraestructura, se conecta nativamente a 50+ herramientas como WhatsApp, Slack o Discord sin enrutar datos por APIs externas) pasó de ~9k a +382k estrellas en 2026. Opción interesante si te importa mantener los datos on-prem. fungies · analyticsvidhya
-
Campaña masiva que usa GitHub Actions como infraestructura de ataque
Atacantes convirtieron repos comprometidos y runners de Actions en infraestructura distribuida para escanear y explotar servidores cPanel y WHM vía CVE-2026-41940 (bypass de autenticación crítico), exfiltrando credenciales, tokens de Git, claves de cloud y datos de SSH. Socket detectó ~6.100 workflows en GitHub con el identificador DNSHook y 10 paquetes maliciosos en Packagist. El CI como vector de ataque escalable, no como objetivo. Socket · The Hacker News
-
Repos que están explotando: DeerFlow 2.0, OpenWiki y Strix
DeerFlow sacó un rewrite desde cero en la v2.0 y llegó al #1 de GitHub Trending. OpenWiki, del equipo de LangChain, es un CLI que genera y mantiene documentación pensada para que la lean agentes, no humanos. Strix es una herramienta open-source de pentesting con IA que valida vulnerabilidades con PoCs reales e incluye proxy HTTP, sandbox de Python e integración con CI/CD. El patrón de julio: el centro de gravedad se movió de los modelos a la infraestructura de agentes. Analytics Vidhya · OSSInsight — trending AI
-
AgenticDataBench: benchmark para agentes de datos
Cubre 15 dominios y cinco casos de uso reales de fintech B2B, evaluando flujos de data science realistas con etiquetas de grano fino, y viene con testbed en GitHub y dataset en Hugging Face para reproducir las tareas. Útil si estás midiendo agentes que tocan datos reales en vez de solo código. Let's Data Science
-
Google lanza Gemini 3.6 Flash (y un modelo afinado para ciberseguridad)
Google presentó el 21 de julio su nuevo "caballo de batalla" Gemini 3.6 Flash, con ventana de contexto de 1M de tokens, ~17% menos consumo de tokens que su predecesor y disponibilidad día uno en AI Studio, la API y la app. Lo acompañaron el económico 3.5 Flash-Lite y un llamativo 3.5 Flash Cyber, especializado en encontrar y arreglar vulnerabilidades de seguridad. Importa porque baja el costo del tramo "rápido" y mete a Google de lleno en IA aplicada a seguridad. TechCrunch · Blog de Google · GitHub Changelog
-
wp2shell: RCE pre-auth en WordPress core con PoC público en GitHub
La cadena CVE-2026-63030 (confusión de rutas batch en la REST API) + CVE-2026-60137 (SQL injection en core) lleva una request anónima hasta ejecución de código. El camino de RCE solo funciona si el sitio no corre un persistent object cache — es decir, una instalación por defecto está expuesta. WordPress publicó 6.9.5 y 7.0.2 con actualizaciones forzadas, y Cloudflare sacó reglas de WAF junto con la divulgación. Hay un PoC funcional público en GitHub verificado end-to-end, así que la explotación masiva es cuestión de días para quien no actualice. The Hacker News · Eye Security Labs — guía para defensores
The Hacker News Eye Security Labs — guía para defensores WordPress
-
AsyncAPI comprometido vía GitHub Actions OIDC
El 14 de julio atacantes comprometieron los pipelines de release de repositorios core de AsyncAPI y publicaron cinco paquetes npm maliciosos bajo el scope @asyncapi. Lo notable del vector: el atacante nunca tocó un token de npm, sino que abusó del propio pipeline de CI del proyecto a través de GitHub Actions OIDC. Es el patrón que viene desplazando al robo de credenciales clásico en supply chain. Upwind · Unit 42 · NHS England Digital
-
Campaña de supply chain en npm/PyPI con SDKs de pago falsos
El 7 de julio se detectaron 17 paquetes maliciosos publicados casi en simultáneo en npm y PyPI imitando SDKs de PaySafe, Skrill y Neteller; roban credenciales de entorno y las exfiltran vía ngrok, con chequeos anti-sandbox para evadir detección. En paralelo, el 14 de julio se comprometieron los pipelines de release de repositorios core de AsyncAPI abusando de GitHub Actions OIDC, sin siquiera tocar un token de npm. GBHackers · Upwind
-
Compromiso del pipeline de AsyncAPI vía GitHub Actions OIDC
El 14 de julio, atacantes comprometieron los pipelines de release de cuatro repos centrales de AsyncAPI y publicaron cinco paquetes troyanizados en npm (campaña "miasma-train-p1"). Lo notable: nunca tocaron un token de npm —abusaron del propio CI de cada proyecto mediante GitHub Actions OIDC—, un vector cada vez más usado en ataques a la supply chain. - -
-
Compromiso del pipeline de AsyncAPI abusando de GitHub Actions OIDC
El 14/07 atacantes comprometieron los pipelines de release de cuatro repos centrales de AsyncAPI y publicaron cinco paquetes troyanizados en npm (campaña "miasma-train-p1", con payloads emparentados con el RAT Miasma). No usaron ningún token de npm: abusaron del propio CI del proyecto vía OIDC de GitHub Actions, un vector cada vez más común. The Hacker News / SecurityOnline
-
Ataque a la cadena de suministro en paquetes @asyncapi de npm
El 14 de julio se comprometieron los pipelines de release de repositorios core de AsyncAPI en GitHub, publicando cinco paquetes maliciosos bajo el scope @asyncapi. Los atacantes no tocaron ningún token de npm: abusaron del propio CI de cada proyecto vía GitHub Actions OIDC para publicar. Ilustra el nuevo frente de ataques que explotan la confianza en pipelines de integración continua. Upwind · Unit 42
-
Campaña de paquetes maliciosos en npm y PyPI suplantando SDKs de pago
Se detectó un clúster de 17 paquetes maliciosos en npm y PyPI que se hacían pasar por los SDKs oficiales de Paysafe, Skrill y Neteller. Incluían evasión de sandbox y anti-análisis; robaban API keys, credenciales AWS, tokens de GitHub y npm y variables de entorno con secretos, exfiltrándolos por HTTPS a un C2 detrás de un túnel ngrok. El robo de tokens abre la puerta a ataques de segundo orden en la cadena de suministro. Riesgo directo para equipos de desarrollo de pagos y CI/CD. GBHackers · ComplianceHub
-
El GitHub de Injective Labs fue comprometido para publicar paquetes npm que roban claves de wallets
Atacantes tomaron control del repo del SDK de Injective Labs y publicaron @injectivelabs/sdk-ts@1.20.21 (8 de julio) con una falsa funcionalidad de "telemetría" que exfiltraba claves privadas y frases semilla de wallets cripto. La versión maliciosa se propagó además a 17 paquetes @inj* adicionales. El detalle más incómodo: los commits maliciosos entraron por una cuenta de GitHub de un colaborador con historial legítimo en el proyecto. Aunque la versión fue deprecada en npm, los artefactos seguían descargables desde GitHub al momento del reporte. The Hacker News
-
Nuevas oleadas del worm Shai-Hulud golpean npm y PyPI
Más de 100 paquetes fueron comprometidos en nuevas campañas del gusano autorreplicante que roba tokens de GitHub y npm, credenciales de AWS/GCP/Azure, tokens de Kubernetes y Vault, y luego reinyecta la dependencia maliciosa en paquetes donde la víctima tiene permisos de publicación. TeamPCP escaló con "Miasma", que se inyecta en los SessionStart hooks de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI). Riesgo directo para pipelines CI/CD y entornos de desarrollo. SecurityWeek · Orca Security
SecurityWeek Orca Security Amazon Claude Gemini Claude Code GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Cadena de suministro en npm: malware oculto en binding.gyp
Sigue activa una campaña de ataques a la cadena de suministro en npm que abusa de binding.gyp —un archivo que la mayoría del tooling de seguridad no inspecciona— para que node-gyp ejecute código del atacante durante npm install, evadiendo los scripts pre/postinstall vigilados. Se suma al patrón reciente de paquetes troyanizados (p. ej. el falso @bitwarden/cli que roba credenciales de cloud/CI y se auto-propaga). En paralelo, atacantes esconden el trojan ChocoPoC dentro de falsos exploits (PoC) en GitHub dirigidos a investigadores de seguridad. Snyk · Unit 42
-
Cadena de suministro: el gusano "Miasma" ataca herramientas de coding con IA
El grupo TeamPCP (UNC6780) desplegó Miasma, un worm autopropagante que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI), falsifica firmas de procedencia SLSA para pasar npm audit y usa GitHub como canal C2. Ejemplo de cómo los atacantes apuntan al tooling de desarrollo con IA. The Hacker News
The Hacker News Claude Gemini Claude Code GitHub Copilot Gemini CLI npm Shai-Hulud
-
ChocoPoC: un RAT escondido en falsos PoC apunta a investigadores de seguridad
Atacantes esconden un troyano ladrón de datos llamado ChocoPoC dentro de código de exploit falso, en repos de Python en GitHub que dicen explotar CVEs recientes. YesWeHack y Sekoia publicaron el hallazgo el 1 de julio y advirtieron que el malware y sus servidores seguían activos. Es un ataque a la cadena de confianza de la comunidad de investigadores. The Hacker News
-
"Miasma": un gusano de cadena de suministro que ataca herramientas de coding con IA
El grupo TeamPCP liberó en junio Miasma, un worm que se auto-propaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA, entre ellas Claude Code, GitHub Copilot y Gemini CLI. Falsifica firmas de procedencia SLSA para pasar los chequeos de npm audit, usa GitHub como canal de comando y control, e incluye un DEADMAN_SWITCH que borra la máquina del desarrollador si se revocan los tokens antes de aislar la red. Orca Security · Tenable
Orca Security Tenable Claude Gemini Claude Code GitHub Copilot Gemini CLI npm Shai-Hulud
-
Nuevos ataques a la cadena de suministro en npm y PyPI (Shai-Hulud "Hades" y Miasma)
Más de 100 paquetes de npm y PyPI fueron alcanzados por nuevas variantes de Shai-Hulud, incluida una identificada por la cadena "Hades – The End for the Damned" en PyPI. En paralelo, el gusano autopropagante Miasma (UNC6780/TeamPCP) se inyecta en los hooks SessionStart de 13 herramientas de coding con IA —incluyendo Claude Code, GitHub Copilot y Gemini CLI—, falsifica firmas de procedencia SLSA y usa GitHub como canal de C2. Los desarrolladores deben auditar dependencias y rotar tokens. SecurityWeek · Tenable
SecurityWeek Tenable Claude Gemini Claude Code GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Paquetes npm y Go hijackeados despliegan un infostealer en Python
Investigadores revelaron (29 de junio) dos paquetes npm y un cluster de paquetes Go que ocultan la ejecución dentro de una tarea de VS Code que corre al abrir la carpeta del proyecto; desde ahí descargan JavaScript cifrado desde transacciones blockchain, abren un backdoor socket.io y finalmente bajan un infostealer multiplataforma (Windows, Linux, macOS). Roba credenciales de navegadores, gestores de contraseñas, wallets cripto, keychains y artefactos de desarrollo (Git, GitHub CLI/Desktop, VS Code). Notable por evadir los scripts de ciclo de vida para sortear las protecciones de npm v12. The Hacker News · Cyber Tech World
-
Campaña Miasma: worm autopropagante contra el ecosistema npm y herramientas de IA
El grupo TeamPCP (UNC6780) liberó en junio Miasma, que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI, entre otras), forja firmas de provenance SLSA para pasar npm audit, usa GitHub como canal C2 e incluye un "deadman switch" destructivo. Para el 5 de junio había al menos 57 paquetes npm y +300 versiones maliciosas; arrancó comprometiendo 32 paquetes del namespace @redhat-cloud-services. Es de los primeros worms que apuntan directamente al tooling de desarrollo con IA. The Hacker News · Phoenix Security
The Hacker News Phoenix Security Claude Gemini Claude Code GitHub Copilot Gemini CLI npm Shai-Hulud
-
Estándar abierto "Agentic Resource Discovery" (ARD) para agentes de IA
Google, Microsoft, GitHub, Hugging Face, NVIDIA, Salesforce y Snowflake, entre otros, publicaron ARD, una especificación abierta que permite a los agentes localizar, verificar y conectarse en tiempo de ejecución con herramientas, APIs, servidores MCP y otros agentes. Importa porque apunta a estandarizar la interoperabilidad entre agentes, un cuello de botella clave para los sistemas multi-agente que hoy crecen sin reglas comunes. The AI Update (MarketingProfs)
The AI Update (MarketingProfs) Google Microsoft Hugging Face Nvidia MCP Salesforce
-
Worm de cadena de suministro "Miasma/Shai-Hulud" golpea npm y PyPI
Nuevas oleadas comprometieron más de 100 paquetes en npm y PyPI. El worm Miasma (atribuido a UNC6780) se autopropaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA —incluidas Claude Code, GitHub Copilot y Gemini CLI—, falsifica firmas de procedencia SLSA para pasar npm audit, usa GitHub como canal de C2 y trae un "deadman switch" que borra máquinas de desarrolladores. Importa porque ataca directamente el tooling de los desarrolladores y la confianza en los registros de paquetes. SecurityWeek · Orca Security
SecurityWeek Orca Security Claude Gemini Claude Code GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Gusanos Miasma y Hades golpean npm y PyPI
Una oleada de ataques a la cadena de suministro comprometió cientos de paquetes: Miasma, un gusano autopropagable que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI), falsifica firmas de procedencia SLSA para pasar npm audit y lleva un "DEADMAN_SWITCH" que borra máquinas si se revocan tokens. En paralelo, la variante Hades de Shai-Hulud golpeó PyPI en dos olas (19 + 29 paquetes). Importa por la sofisticación: provenance falsificado, autopropagación y targeting directo de entornos de desarrollo con IA. SecurityWeek · Phoenix Security
SecurityWeek Phoenix Security Claude Gemini Claude Code GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Gusano de cadena de suministro golpea más de 100 paquetes de npm y PyPI
Nuevas variantes autopropagantes —Miasma, Hades y la familia Shai-Hulud— comprometieron decenas de paquetes, incluidos namespaces como @redhat-cloud-services y @mastra/*. Los payloads se ejecutan en la instalación y roban credenciales de CI/CD, identidades de nube, tokens de GitHub y workflows de publicación de npm, con mecanismos de persistencia y evasión. (SecurityWeek, Phoenix Security)
-
Supply chain: el gusano Miasma y nuevas olas de Shai-Hulud/Hades
Continúa la presión sobre npm y PyPI. "Miasma" —un gusano autopropagante que se inyecta en los hooks SessionStart de 13 herramientas de IA para coding (incluidas Claude Code, GitHub Copilot y Gemini CLI), forja provenance SLSA y usa GitHub como canal C2— afectó a decenas de paquetes npm. En paralelo, una nueva variante de Shai-Hulud ("Hades") golpeó alrededor de dos docenas de paquetes PyPI con un archivo *-setup.pth que se ejecuta al iniciar Python. Unit 42 · SecurityWeek
Unit 42 SecurityWeek Claude Gemini Claude Code GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Shai-Hulud / "Hades": nueva ola de paquetes maliciosos en npm y PyPI
Más de 100 paquetes de npm y PyPI fueron comprometidos en variantes del gusano Shai-Hulud, con payloads que apuntan a CI/CD, identidades cloud, credenciales de GitHub y tooling de IA. Algunos inyectan archivos.cursorrules y CLAUDE.md con instrucciones ocultas (Unicode de ancho cero) para envenenar asistentes de coding. La variante "Hades" en PyPI usa un archivo *-setup.pth que se ejecuta al iniciar Python. SecurityWeek · Unit 42
-
Gusano "Miasma" / Shai-Hulud en npm y PyPI
Campaña activa que comprometió 100+ paquetes entre npm y PyPI. Ejecuta un payload ofuscado de 4.2 MB vía hook preinstall y se auto-propaga inyectándose en los hooks de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI), llegando a forjar firmas SLSA para pasar npm audit. Variante en PyPI ("Hades") usa archivos *-setup.pth que se ejecutan al arrancar Python. Revisar dependencias y pipelines CI/CD. SecurityWeek · Phoenix Security · Tenable
SecurityWeek Phoenix Security Tenable Claude Gemini Claude Code GitHub Copilot Gemini CLI npm PyPI Shai-Hulud
-
Paquetes de Red Hat publicados maliciosamente
El 1 de junio se pushearon commits no autorizados a repos de la organización RedHatInsights en GitHub y se publicaron versiones maliciosas de 32 paquetes bajo el scope npm @redhat-cloud-services. Upwind · Unit 42