Después de Bluesky y Damus, Jack Dorsey impulsa un nuevo producto a través de Block: Buzz - una herramienta que fusiona mensajería de equipo, agentes de IA y alojamiento de Git. Presentado como una respuesta a la fragmentación de Slack/Notion/GitHub/Copilot.
Jul 22, 2026 10 2
Nozomi Networks Labs documenta Tengu, un botnet Linux multi-arquitecturas que abusa del watchdog del kernel y reescribe los binarios de reinicio para sobrevivir a los intentos de limpieza —todo controlado mediante ChaCha20/Poly1305.
Jul 28, 2026 9 2
Socket.dev documentó una campaña en la que 583 flujos de trabajo de GitHub Actions incrustados en 10 paquetes PHP escanean Internet en busca de instancias vulnerables de cPanel/WHM al bypass de autenticación CVE-2026-41940, para robar aproximadamente todas las credenciales disponibles. Alrededor de 6.100 flujos de trabajo llevan la firma de la campaña en GitHub.
Jul 23, 2026 18 3
Una vulnerabilidad en la integración MCP (Model Context Protocol) de Azure DevOps permite que un comentario invisible en una solicitud de extracción (pull request) desvíe un agente LLM encargado de revisarla.
Jul 23, 2026 7 2
Redirigir la agenda como buzón clandestino: HollowGraph utiliza los eventos de Microsoft 365 —con fecha de hace veinticuatro años— para exfiltrar archivos y recibir sus órdenes sin levantar alertas.
Jul 21, 2026 8 2
Los servicios de inteligencia neerlandeses publican un aviso conjunto: al menos un servicio ruso está redirigiendo sistemáticamente cámaras de seguridad conectadas para espiar las rutas de convoyes de armas hacia Ucrania y las posiciones de tropas.
Jul 21, 2026 13 3
Una operación de ingeniería social industrial transforma GitHub en vector de distribución: 7.600 repositorios falsos, un mismo cargador, una misma lección de higiene de la cadena de suministro.
Jul 21, 2026 7 2
