Redacción LatamByte
VirusTotal llega a ChatGPT para revisar archivos y enlaces sospechosos desde el chat
El complemento consulta la reputación de archivos, direcciones web, dominios e IP sin clave propia. Lo que se envía a analizar queda a la vista de la comunidad de seguridad, así que no sirve para documentos privados.
El sabotaje al frío de los supermercados franceses alcanzó a un segundo fabricante: Dixell
Un día después del ataque a los controladores de Danfoss, la agencia francesa de ciberseguridad confirmó equipos comprometidos de Dixell y Copeland. Un E.Leclerc del Tarn perdió la cadena de frío, y Carrefour suma unos 80 supermercados afectados en la primera ola.
CiberseguridadVulnerabilidades
GitHub hace caducar en 48 horas configuraciones de npm sin validar tras una falla que expuso más de 1.500 paquetes
La falla, que Bloom Security llamó SlugFest, permitía publicar versiones de un paquete ajeno registrando el nombre de un repositorio abandonado. GitHub ya aplicó la corrección; quienes mantienen paquetes deben revisar sus vínculos.
Ledger explica que el implante de sus billeteras leía la pantalla y enviaba la frase de recuperación por red celular
El equipo de investigación de Ledger detalló cómo funcionaba el circuito escondido en equipos de un revendedor del sudeste asiático. Las pérdidas, que algunos analistas estiman en más de 86 millones de dólares, siguen sin confirmarse.
Economía digitalImpacto económico
El FMI dice que la IA no ha sido hasta ahora un motor de la economía de América Latina y recorta su previsión a 2,3%
Mientras la IA explica casi 3 de cada 10 puntos del crecimiento del comercio mundial, México es la excepción en la región y Brasil pierde décimas, según las nuevas proyecciones del organismo.
NTT construiría en Osaka un centro de datos de US$ 6.300 millones para Anthropic, según Nikkei
El diario japonés informó que NTT Data y Anthropic negocian el que sería el primer centro de datos de la empresa en Japón, de hasta 500 megavatios. Ninguna de las dos compañías hizo comentarios.
Brasil obliga a ofrecer atención humana de 8 a 20 horas y permite la IA solo si el cliente puede pedir una persona
El decreto 13.135 alcanza a empresas de sectores regulados por el gobierno federal y a servicios financieros digitales supervisados por el Banco Central. Los chatbots siguen permitidos, pero no pueden bloquear el contacto humano. Rige desde el 2 de noviembre.
La fundación suiza elea Foundation hace su primera inversión en Brasil, en la startup de recursos humanos Leapy
Leapy conecta a jóvenes en situación de vulnerabilidad con empleo formal en grandes empresas. El monto no se divulgó; la startup había levantado R$ 12 millones en una ronda semilla liderada por Astella en 2025.
La falta de capital frena a las startups mexicanas de semiconductores, que necesitan US$ 5 a 10 millones al arrancar
Un inversionista advierte que muchos proyectos se quedan sin fondos o se van a Estados Unidos. México impulsa el diseño de chips con el programa Kutsari, pero el capital privado local sigue siendo escaso.
Laboratorios de IA compran datos de startups que cierran para entrenar modelos, sin consentimiento de sus usuarios
Startups en liquidación venden código, correos y chats de trabajo a laboratorios de IA. Abogados y juristas advierten que los empleados y usuarios cuyos datos hay detrás no suelen haber consentido la venta.
Google lanza Gemini 4 Argon, su modelo para tareas largas de programación, ciencia, finanzas y ciberseguridad
Gemini 4 Argon, que Google DeepMind anunció primero a defensores de ciberseguridad, llega ahora a desarrolladores y suscriptores de pago, con un precio de lanzamiento que se duplica el 30 de noviembre.
Meta avisa a 1.500 personas que atacantes se llevaron código y datos personales de sus repositorios en GitHub
Los atacantes entraron con las credenciales robadas de un empleado. El 99% de lo que se llevaron es código de productos de Meta; el resto son datos personales, sobre todo de empleados en Estados Unidos, que nunca debieron estar ahí.
CiberseguridadVulnerabilidades
Falla de severidad máxima en el kit de SAP para Python permite robar credenciales de aplicaciones en su nube BTP
La falla, de 10 sobre 10, deja a un atacante sin cuenta llevarse las credenciales de aplicaciones multiinquilino. SAP la corrigió el 13 de octubre junto con otras tres críticas: hay que actualizar a la versión 0.45.2.
CiberseguridadVulnerabilidades
Falla en la VPN Ivanti Connect Secure permite ejecutar comandos sin autenticación y ya se explota
Ivanti corrigió el 13 de octubre una falla que atacantes usan desde el 3 de octubre contra equipos con los parches al día. CISA dio a los organismos federales de Estados Unidos hasta el 16 de octubre para actualizar, y la escalada a root de la misma cadena todavía no tiene parche.
Hackers vinculados a China accedieron durante días a la red de una organización regional en Fiyi, según Estados Unidos
La embajada estadounidense dijo que el ataque fue entre julio y agosto, sin nombrar a la organización. La policía de Fiyi investiga y China dice no conocer el caso.
Anthropic advierte que modelos de IA pequeños podrían autorreplicarse en dispositivos IoT antes de fin de año
Un estudio del equipo rojo de Anthropic muestra que modelos abiertos de hasta 30.000 millones de parámetros ya cumplen buena parte de los pasos para propagarse como un gusano por equipos baratos y mal protegidos.
La Justicia de España considera la clave del wifi un dato personal protegido
El Tribunal Supremo lo estableció en un fallo de 2023 que vuelve a circular: confirmó cuatro años de prisión para un hombre que usó la clave de su expareja para conectar una cámara oculta en su dormitorio.
Ledger halla un chip espía en una billetera vendida por un revendedor de Malasia
Las víctimas compraron sus dispositivos a CryptoBilis, un revendedor oficial del sudeste asiático. Analistas calculan robos por unos 93 millones de dólares en más de 300 billeteras, una cifra que Ledger todavía no confirmó.
Windows 11 23H2 queda sin parches en empresas y escuelas el 10 de noviembre
Microsoft confirmó que la actualización de seguridad de noviembre será la última para las ediciones Enterprise, Education e IoT Enterprise de esa versión. En las computadoras hogareñas, la versión 24H2 deja de recibir parches este martes 13 de octubre.
Los agentes personales de IA pueden entrar al trabajo sin pasar por TI
Muse, de Meta, Instinct y OpenClaw se conectan a Google Workspace, Microsoft 365 o Slack con un clic del empleado y actúan en su nombre, fuera de la vista de los administradores de la empresa.