Detectan puertas traseras en numerosos complementos de WordPress que afectan a miles de sitios web
Se han identificado puertas traseras en numerosos plug-ins de WordPress, afectando a miles de sitios web. La vulnerabilidad fue revelada tras la adquisición de Essential Plugin, responsable de estos complementos, que permitía la distribución de código malicioso. Aunque los plug-ins han sido eliminados, se alerta a los usuarios sobre la necesidad de revisar sus instalaciones para evitar compromisos de seguridad adicionales.
Ciberseguridad: Veterano ahora se enfoca en proteger contra drones
Mikko Hyppönen, un veterano en ciberseguridad con más de 35 años de experiencia en la lucha contra malware, ahora centra su atención en la defensa contra drones. Motivado por el conflicto en Ucrania y su proximidad a Rusia, se une a Sensofusion para desarrollar sistemas anti-drones. Hyppönen destaca las similitudes entre la lucha contra el malware y la defensa contra las amenazas aéreas, buscando proteger a las personas de ataques inminentes.
Malware afecta proyecto de IA LiteLLM, cuestionan sus certificaciones de seguridad
LiteLLM, un proyecto de IA de Y Combinator, enfrentó un grave ataque de malware descubierto por el científico Callum McMahon. Este software, que permite a los desarrolladores acceder a múltiples modelos de IA, se vio comprometido a través de una dependencia externa, robando credenciales de acceso. Aunque la empresa tuvo certificaciones de seguridad de Delve, estas no evitaron el incidente, evidenciando limitaciones en las políticas de seguridad. El equipo de LiteLLM está trabajando para solucionar la situación.
LiteLLM abandona a Delve tras escándalo de seguridad y malware
LiteLLM, una destacada startup de gateway de IA, ha decidido desvincularse de Delve, su socio de cumplimiento, tras ser víctima de un malware que robó credenciales. Este incidente llevó a LiteLLM a anunciar que contratará a un competidor de Delve, Vanta, para realizar nuevas auditorías de seguridad. Las malas prácticas de Delve, acusadas de falsificar datos, impulsaron esta importante decisión.