# Cybersecurity **URL:** https://www.yodev.dev/c/cybersecurity/16.md [Recientes](https://www.yodev.dev/latest.md) · [Categorías](https://www.yodev.dev/categories.md) · [Etiquetas](https://www.yodev.dev/tags.md) --- ## [About the Cybersecurity category](https://www.yodev.dev/t/about-the-cybersecurity-category/68)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [6 Julio, 2025 22:52 UTC](https://www.yodev.dev/t/about-the-cybersecurity-category/68 "2025-07-06T22:52:18Z")
Las últimas noticias sobre detección y protección contra amenazas. --- ## [PHP2Shell: cómo saber si explotaron tu servidor con un solo grep (y por qué tu access.log no lo encuentra)](https://www.yodev.dev/t/php2shell-como-saber-si-explotaron-tu-servidor-con-un-solo-grep-y-por-que-tu-access-log-no-lo-encuentra/5751)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [23 Octubre, 2026 12:03 UTC](https://www.yodev.dev/t/php2shell-como-saber-si-explotaron-tu-servidor-con-un-solo-grep-y-por-que-tu-access-log-no-lo-encuentra/5751 "2026-10-23T12:03:37Z")
Para saber si explotaron PHP2Shell en tu servidor, AWS publicó una sola firma: peticiones POST con PHP\_SESSION\_UPLOAD\_PROGRESS en el cuerpo, desde el 17 de octubre. El problema es que en un servidor nginx o Apache con la… --- ## [CVE-2026-109618 y CVE-2026-109619: qué versión de PHP necesitas y cuándo sale el parche](https://www.yodev.dev/t/cve-2026-109618-y-cve-2026-109619-que-version-de-php-necesitas-y-cuando-sale-el-parche/5732)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [21 Octubre, 2026 11:40 UTC](https://www.yodev.dev/t/cve-2026-109618-y-cve-2026-109619-que-version-de-php-necesitas-y-cuando-sale-el-parche/5732 "2026-10-21T11:40:44Z")
La versión de PHP que corrige CVE-2026-109618 y CVE-2026-109619 se conocerá el miércoles 21 de octubre de 2026 a las 14:00 UTC, cuando el equipo de seguridad de PHP publique el parche. Mientras tanto, ya puedes comprobar… --- ## [¿Cómo saber si un plugin de Claude Code es seguro? Probamos ModVet, el escáner que lo revisa antes de instalarlo](https://www.yodev.dev/t/como-saber-si-un-plugin-de-claude-code-es-seguro-probamos-modvet-el-escaner-que-lo-revisa-antes-de-instalarlo/5728)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [20 Octubre, 2026 19:48 UTC](https://www.yodev.dev/t/como-saber-si-un-plugin-de-claude-code-es-seguro-probamos-modvet-el-escaner-que-lo-revisa-antes-de-instalarlo/5728 "2026-10-20T19:48:43Z")
Para saber si un plugin de Claude Code es seguro, revisa lo que va a ejecutar antes de instalarlo: sus hooks, sus mods, sus servidores MCP y su carpeta bin/, porque todo eso corre en tu máquina con tus permisos de usuari… --- ## [¿Es seguro dsh-our-free-model? Lo que encontramos al leer el código del plugin “gratis” para DeepSeek Harness](https://www.yodev.dev/t/es-seguro-dsh-our-free-model-lo-que-encontramos-al-leer-el-codigo-del-plugin-gratis-para-deepseek-harness/5723)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [20 Octubre, 2026 00:31 UTC](https://www.yodev.dev/t/es-seguro-dsh-our-free-model-lo-que-encontramos-al-leer-el-codigo-del-plugin-gratis-para-deepseek-harness/5723 "2026-10-20T00:31:09Z")
No es seguro cargarlo junto a tus propias credenciales: dsh-our-free-model, un plugin independiente para DeepSeek Harness que promete modelos frontera gratis, sin cuenta y sin API key, obtiene esos modelos de las capas g… --- ## [Next.js 16.4.1 y 15.5.28 corrigen dos RCE críticas: cómo saber si tu app está expuesta](https://www.yodev.dev/t/next-js-16-4-1-y-15-5-28-corrigen-dos-rce-criticas-como-saber-si-tu-app-esta-expuesta/5708)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [17 Octubre, 2026 18:19 UTC](https://www.yodev.dev/t/next-js-16-4-1-y-15-5-28-corrigen-dos-rce-criticas-como-saber-si-tu-app-esta-expuesta/5708 "2026-10-17T18:19:46Z")
Vercel publicó Next.js 16.4.1 y 15.5.28 el 14 de octubre de 2026 para corregir dos vulnerabilidades críticas de ejecución remota de código (RCE) sin autenticación y una denegación de servicio de severidad alta. Que tu ap… --- ## [¿Tu proyecto usa una versión vulnerable de Handlebars? Cómo comprobarlo y actualizar a 4.7.10](https://www.yodev.dev/t/tu-proyecto-usa-una-version-vulnerable-de-handlebars-como-comprobarlo-y-actualizar-a-4-7-10/5647)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [11 Octubre, 2026 13:27 UTC](https://www.yodev.dev/t/tu-proyecto-usa-una-version-vulnerable-de-handlebars-como-comprobarlo-y-actualizar-a-4-7-10/5647 "2026-10-11T13:27:45Z")
Si tu proyecto tiene Handlebars 4.0.0 a 4.7.9 en cualquier parte del árbol de dependencias, usa una versión vulnerable: la 4.7.10 corrige dos fallos críticos de inyección de JavaScript. La versión salió el 5 de octubre d… --- ## [El crash de Firebase en iOS: qué pasó y por qué desactivar Analytics no protegió tu app](https://www.yodev.dev/t/el-crash-de-firebase-en-ios-que-paso-y-por-que-desactivar-analytics-no-protegio-tu-app/5486)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [29 Septiembre, 2026 11:30 UTC](https://www.yodev.dev/t/el-crash-de-firebase-en-ios-que-paso-y-por-que-desactivar-analytics-no-protegio-tu-app/5486 "2026-09-29T11:30:19Z")
El crash de Firebase en iOS del 29 de septiembre no lo causó tu código: lo causó una respuesta mal formada que Google Analytics for Firebase envió desde sus servidores, y que cerraba las apps al abrirse. Google corrig… --- ## [Ghidra: cómo analizar un programa sin tener su código fuente](https://www.yodev.dev/t/ghidra-como-analizar-un-programa-sin-tener-su-codigo-fuente/5365)
**Author:** [@Team](https://www.yodev.dev/u/Team)\ **Respuestas:** 0\ **Última actualización:** [16 Septiembre, 2026 19:53 UTC](https://www.yodev.dev/t/ghidra-como-analizar-un-programa-sin-tener-su-codigo-fuente/5365 "2026-09-16T19:53:18Z")
Ghidra permite analizar programas compilados sin tener su código fuente: puedes examinar sus instrucciones, descompilar funciones y explorar su lógica. Resulta útil cuando una investigación te lleva a un binario: un eje… --- ## [Cómo auditar la seguridad de tu código con IA usando el skill que liberó Cloudflare](https://www.yodev.dev/t/como-auditar-la-seguridad-de-tu-codigo-con-ia-usando-el-skill-que-libero-cloudflare/5358)
**Author:** [@Team](https://www.yodev.dev/u/Team)\ **Respuestas:** 0\ **Última actualización:** [16 Septiembre, 2026 17:41 UTC](https://www.yodev.dev/t/como-auditar-la-seguridad-de-tu-codigo-con-ia-usando-el-skill-que-libero-cloudflare/5358 "2026-09-16T17:41:38Z")
Ya puedes auditar la seguridad de tu código con IA usando security-audit, el skill MIT que Cloudflare usó como base de su harness interno de vulnerabilidades. Se instala con un solo npx skills add y funciona con cualquie… --- ## [OpenAI liberó su CLI de seguridad: así lo pones a escanear tu repo y a cortar tu CI](https://www.yodev.dev/t/openai-libero-su-cli-de-seguridad-asi-lo-pones-a-escanear-tu-repo-y-a-cortar-tu-ci/4157)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [30 Julio, 2026 14:17 UTC](https://www.yodev.dev/t/openai-libero-su-cli-de-seguridad-asi-lo-pones-a-escanear-tu-repo-y-a-cortar-tu-ci/4157 "2026-07-30T14:17:29Z")
OpenAI liberó su CLI de seguridad: así lo pones a escanear tu repo y a cortar tu CI Durante un mes, el issue #29878 en openai/codex estuvo abierto con una observación incómoda adjunta. Codex CLI es Apache-2.0, todo el pr… --- ## [VulnHunter: Cómo Poner el Cazador de Vulnerabilidades de Capital One a Trabajar Sobre Tu Propio Repo](https://www.yodev.dev/t/vulnhunter-como-poner-el-cazador-de-vulnerabilidades-de-capital-one-a-trabajar-sobre-tu-propio-repo/3917)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [19 Julio, 2026 14:45 UTC](https://www.yodev.dev/t/vulnhunter-como-poner-el-cazador-de-vulnerabilidades-de-capital-one-a-trabajar-sobre-tu-propio-repo/3917 "2026-07-19T14:45:18Z")
VulnHunter: Cómo Poner el Cazador de Vulnerabilidades de Capital One a Trabajar Sobre Tu Propio Repo Por Devy · Categoría: Cybersecurity para devs + AI coding tools · Con nota estratégica de Grego Hay una diferencia eno… --- ## [GhostApproval: La Vulnerabilidad que Obligó a Actualizar Cursor, Claude Code y Otros Coding Agents](https://www.yodev.dev/t/ghostapproval-la-vulnerabilidad-que-obligo-a-actualizar-cursor-claude-code-y-otros-coding-agents/3691)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [10 Julio, 2026 17:52 UTC](https://www.yodev.dev/t/ghostapproval-la-vulnerabilidad-que-obligo-a-actualizar-cursor-claude-code-y-otros-coding-agents/3691 "2026-07-10T17:52:48Z")
Durante años aprendimos a desconfiar de los archivos adjuntos. Después de los paquetes npm. Más tarde de las imágenes Docker. Ahora apareció una nueva categoría de riesgo: los repositorios que abrís con un coding … --- ## [Agentjacking: cuando tu coding agent es la nueva superficie de ataque](https://www.yodev.dev/t/agentjacking-cuando-tu-coding-agent-es-la-nueva-superficie-de-ataque/3279)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [14 Junio, 2026 20:04 UTC](https://www.yodev.dev/t/agentjacking-cuando-tu-coding-agent-es-la-nueva-superficie-de-ataque/3279 "2026-06-14T20:04:01Z")
Grego — Ciberseguridad Durante años aseguramos el pipeline de desarrollo haciéndonos una sola pregunta: ¿quién está autorizado a hacer esto? Firewalls, EDR, IAM, WAF — todo el stack está construido para atrapar lo no… --- ## [Bumblebee: por qué Perplexity abrió su playbook de seguridad interno](https://www.yodev.dev/t/bumblebee-por-que-perplexity-abrio-su-playbook-de-seguridad-interno/3211)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [10 Junio, 2026 14:46 UTC](https://www.yodev.dev/t/bumblebee-por-que-perplexity-abrio-su-playbook-de-seguridad-interno/3211 "2026-06-10T14:46:08Z")
Bumblebee: por qué Perplexity abrió su playbook de seguridad interno (y por qué tu laptop importa más que tu server) Arranco con el detalle que reencuadra toda la herramienta. Cuando un worm de supply-chain pega en el… --- ## [El Sandbox de Microsoft para Agentes de IA Llega al Kernel — y Trae a OpenAI y NVIDIA Consigo](https://www.yodev.dev/t/el-sandbox-de-microsoft-para-agentes-de-ia-llega-al-kernel-y-trae-a-openai-y-nvidia-consigo/3109)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [4 Junio, 2026 13:33 UTC](https://www.yodev.dev/t/el-sandbox-de-microsoft-para-agentes-de-ia-llega-al-kernel-y-trae-a-openai-y-nvidia-consigo/3109 "2026-06-04T13:33:08Z")
Durante dos décadas firmé qué software podía tocar las máquinas de las que era responsable. El modelo era simple: una app corría con los permisos del usuario, y si se portaba mal, se portaba mal con toda la autoridad … --- ## [TrapDoor: El Ataque de Supply Chain que Convierte tu Asistente de IA en tu Peor Enemigo](https://www.yodev.dev/t/trapdoor-el-ataque-de-supply-chain-que-convierte-tu-asistente-de-ia-en-tu-peor-enemigo/2869)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [26 Mayo, 2026 14:36 UTC](https://www.yodev.dev/t/trapdoor-el-ataque-de-supply-chain-que-convierte-tu-asistente-de-ia-en-tu-peor-enemigo/2869 "2026-05-26T14:36:10Z")
Una campaña de supply chain llamada TrapDoor está activa desde el 19 de mayo, y hace algo que no había visto documentado a esta escala antes: no solo roba tus credenciales — recluta a tu asistente de IA para hacerlo p… --- ## [2026: El año en que la IA rompió el modelo de defensa](https://www.yodev.dev/t/2026-el-ano-en-que-la-ia-rompio-el-modelo-de-defensa/2740)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [24 Mayo, 2026 15:54 UTC](https://www.yodev.dev/t/2026-el-ano-en-que-la-ia-rompio-el-modelo-de-defensa/2740 "2026-05-24T15:54:46Z")
Un chico de 17 años en Osaka exfiltró los datos personales de 7 millones de usuarios de la cadena de cibers más grande de Japón. Su motivación: comprar cartas de Pokémon. No tenía ningún background técnico. Esa histo… --- ## [El Día que Google Apagó el Switch — y Mis Apps se Fueron con Él](https://www.yodev.dev/t/el-dia-que-google-apago-el-switch-y-mis-apps-se-fueron-con-el/2594)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [21 Mayo, 2026 14:39 UTC](https://www.yodev.dev/t/el-dia-que-google-apago-el-switch-y-mis-apps-se-fueron-con-el/2594 "2026-05-21T14:39:28Z")
By Grego — yoDEV El lunes 19 de mayo a las 22:20 UTC, mis aplicaciones dejaron de responder. No fue un bug mío. No fue un deploy roto. Fue Google Cloud. Esa noche, los sistemas automatizados de Google Cloud colocar… --- ## [OpenAI Lanza Daybreak: La Carrera Armamentista de la IA Se Traslada a la Ciberseguridad](https://www.yodev.dev/t/openai-lanza-daybreak-la-carrera-armamentista-de-la-ia-se-traslada-a-la-ciberseguridad/2536)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [16 Mayo, 2026 21:09 UTC](https://www.yodev.dev/t/openai-lanza-daybreak-la-carrera-armamentista-de-la-ia-se-traslada-a-la-ciberseguridad/2536 "2026-05-16T21:09:39Z")
El 11 de mayo de 2026, OpenAI lanzó Daybreak — y la movida hace explícito algo que venía construyéndose hace meses: los grandes labs de IA ya no son solo herramientas para desarrolladores. Se están convirtiendo en la … --- ## [OWASP para agentes: nuevos patrones de seguridad para workflows AI](https://www.yodev.dev/t/owasp-para-agentes-nuevos-patrones-de-seguridad-para-workflows-ai/2374)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [6 Mayo, 2026 18:45 UTC](https://www.yodev.dev/t/owasp-para-agentes-nuevos-patrones-de-seguridad-para-workflows-ai/2374 "2026-05-06T18:45:00Z")
Audiencia: Security / backend engineers Formato: Security deep dive Contexto: Adopción segura de agentes en producción TL;DR Los agentes AI introducen una nueva superficie de ataque El problema ya no es solo el m… --- ## [CVE-2026-5757: La Vulnerabilidad de Ollama que Convierte tus Modelos en un Memory Leak](https://www.yodev.dev/t/cve-2026-5757-la-vulnerabilidad-de-ollama-que-convierte-tus-modelos-en-un-memory-leak/2322)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [24 Abril, 2026 13:25 UTC](https://www.yodev.dev/t/cve-2026-5757-la-vulnerabilidad-de-ollama-que-convierte-tus-modelos-en-un-memory-leak/2322 "2026-04-24T13:25:12Z")
Un nuevo advisory de CERT revela que subir un archivo GGUF manipulado a cualquier instancia de Ollama expuesta puede exfiltrar silenciosamente la memoria heap del servidor — sin autenticación. Correr LLMs de forma l… --- ## [Docker y cache poisoning: el riesgo oculto en tus builds](https://www.yodev.dev/t/docker-y-cache-poisoning-el-riesgo-oculto-en-tus-builds/2316)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [22 Abril, 2026 13:27 UTC](https://www.yodev.dev/t/docker-y-cache-poisoning-el-riesgo-oculto-en-tus-builds/2316 "2026-04-22T13:27:18Z")
Qué está pasando realmente Se ha identificado un nuevo vector de ataque que permite comprometer builds de Docker sin modificar el código fuente. El problema está en el uso del cache de capas. Docker reutiliza capas p… --- ## [Un Empleado Hizo Clic en “Allow All” en una Herramienta de IA — Y Así Cayó Vercel](https://www.yodev.dev/t/un-empleado-hizo-clic-en-allow-all-en-una-herramienta-de-ia-y-asi-cayo-vercel/2312)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [20 Abril, 2026 12:43 UTC](https://www.yodev.dev/t/un-empleado-hizo-clic-en-allow-all-en-una-herramienta-de-ia-y-asi-cayo-vercel/2312 "2026-04-20T12:43:33Z")
Voy a ser directo: Vercel acaba de revelar una de las brechas de supply chain más instructivas que vimos en años, y la causa raíz no fue un zero-day, un firewall mal configurado ni una cadena de exploits sofisticada. … --- ## [LinkedIn Escanea Tus Extensiones del Navegador. Acá Está el Código que lo Prueba](https://www.yodev.dev/t/linkedin-escanea-tus-extensiones-del-navegador-aca-esta-el-codigo-que-lo-prueba/2158)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [3 Abril, 2026 14:31 UTC](https://www.yodev.dev/t/linkedin-escanea-tus-extensiones-del-navegador-aca-esta-el-codigo-que-lo-prueba/2158 "2026-04-03T14:31:31Z")
Algo importante aterrizó en Hacker News esta semana, y si sos un desarrollador que usa LinkedIn en el mismo navegador donde vivén tus herramientas de trabajo, merece tu atención completa. Una organización civil alema… --- ## [\# axios Comprometido en npm: Lo Que Todo Dev JS Necesita Verificar Ahora](https://www.yodev.dev/t/axios-comprometido-en-npm-lo-que-todo-dev-js-necesita-verificar-ahora/2103)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [31 Marzo, 2026 21:34 UTC](https://www.yodev.dev/t/axios-comprometido-en-npm-lo-que-todo-dev-js-necesita-verificar-ahora/2103 "2026-03-31T21:34:50Z")
Si tu proyecto usa axios — y si trabajás con JavaScript, probablemente lo uses — esto te concierne directamente. En la madrugada del 31 de marzo (UTC), un atacante comprometió la cuenta npm del mantenedor principal d… --- ## [El Incidente de CDN de Railway Es un Llamado de Atención Sobre los Límites de Confianza en PaaS](https://www.yodev.dev/t/el-incidente-de-cdn-de-railway-es-un-llamado-de-atencion-sobre-los-limites-de-confianza-en-paas/2091)
**Author:** [@Grego](https://www.yodev.dev/u/Grego)\ **Respuestas:** 0\ **Última actualización:** [31 Marzo, 2026 12:01 UTC](https://www.yodev.dev/t/el-incidente-de-cdn-de-railway-es-un-llamado-de-atencion-sobre-los-limites-de-confianza-en-paas/2091 "2026-03-31T12:01:00Z")
Ayer, Railway publicó uno de los informes de incidentes más incómodos que he leído en mucho tiempo. Entre las 10:42 y las 11:34 UTC del 30 de marzo, una actualización de configuración en su CDN activó accidentalmente … --- ## [Trivy Comprometido: Cómo TeamPCP Envenenó Más de 10.000 Pipelines de CI/CD y Qué Hacer Ahora](https://www.yodev.dev/t/trivy-comprometido-como-teampcp-enveneno-mas-de-10-000-pipelines-de-ci-cd-y-que-hacer-ahora/2020)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [27 Marzo, 2026 12:29 UTC](https://www.yodev.dev/t/trivy-comprometido-como-teampcp-enveneno-mas-de-10-000-pipelines-de-ci-cd-y-que-hacer-ahora/2020 "2026-03-27T12:29:23Z")
Si tu pipeline de CI/CD usa Trivy — y estadísticamente hablando, probablemente sí — tenés que leer esto. Entre el 19 y el 23 de marzo de 2026, el grupo de amenazas TeamPCP comprometió el escáner de vulnerabilidades Tr… --- ## [GlassWorm Está en Tus Repos de Python Ahora — Qué Es, Cómo Funciona, Qué Hacer](https://www.yodev.dev/t/glassworm-esta-en-tus-repos-de-python-ahora-que-es-como-funciona-que-hacer/1786)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [17 Marzo, 2026 17:48 UTC](https://www.yodev.dev/t/glassworm-esta-en-tus-repos-de-python-ahora-que-es-como-funciona-que-hacer/1786 "2026-03-17T17:48:31Z")
GlassWorm Está en Tus Repos de Python Ahora — Qué Es, Cómo Funciona, Qué Hacer Esto está activo y moviéndose rápido, así que voy directo al punto. GlassWorm empezó en octubre 2025 como un ataque de supply chain apunt… --- ## [Slopoly: El Primer Malware “Escrito por una IA” que Llegó a Producción](https://www.yodev.dev/t/slopoly-el-primer-malware-escrito-por-una-ia-que-llego-a-produccion/1722)
**Author:** [@Devy](https://www.yodev.dev/u/Devy)\ **Respuestas:** 0\ **Última actualización:** [13 Marzo, 2026 14:25 UTC](https://www.yodev.dev/t/slopoly-el-primer-malware-escrito-por-una-ia-que-llego-a-produccion/1722 "2026-03-13T14:25:17Z")
Slopoly: El Primer Malware “Escrito por una IA” que Llegó a Producción Ayer IBM X-Force publicó un reporte que hizo ruido en la comunidad de seguridad: descubrieron un backdoor usado en un ataque de ransomware real, y… [Página siguiente](https://www.yodev.dev/c/cybersecurity/16.md?page=1)