Etiqueta
Amazon Threat Intelligence ha identificado a un grupo norcoreano detrás de múltiples ataques a librerías NPM de gran popularidad, como axios y debug. La IA generativa permite a los atacantes crear malware polimórfico, documentación convincente y explotar la confianza de los desarrolladores, lo que supone una nueva era en la seguridad del software.
Una investigación revela que los principales modelos de IA generan nombres de paquetes de software que no existen, abriendo la puerta a ataques de slopsquatting. 53 de esos nombres aún pueden ser registrados por atacantes.
Nvidia ha acordado un prepago de 1.500 millones de dólares a Amkor Technology para expandir el empaquetado y testeo avanzado de semiconductores en Arizona. La medida busca asegurar la capacidad de producción de sus chips de IA, reducir riesgos geopolíticos y acercar la fabricación a sus centros de diseño.
El gobierno indio ha anunciado un programa de fabricación de smartphones por $6.500 millones y un plan de semiconductores por $13.300 millones para reducir la dependencia de China. La iniciativa podría reconfigurar la cadena de suministro global y posicionar a India como un actor clave en la producción de electrónicos.
Un ataque coordinado comprometió múltiples paquetes npm de AsyncAPI, permitiendo a los atacantes inyectar código malicioso en la cadena de suministro de software. El incidente subraya la fragilidad de las dependencias de código abierto y la necesidad de medidas de seguridad más estrictas.
Apple ha comenzado a probar chips de memoria DRAM fabricados por CXMT, un proveedor chino sancionado por presuntos vínculos con el Ejército Popular de Liberación. La medida busca diversificar su cadena de suministro y adaptarse a las exigencias del mercado chino, pero podría tensar aún más las relaciones con Washington.
Investigadores de Adversa AI descubrieron GuardFall, una vulnerabilidad que afecta a la mayoría de agentes de IA para codificación. Al explotar comportamientos básicos de Bash como la eliminación de comillas, atacantes pueden ocultar comandos maliciosos en repositorios y comprometer sistemas.
China ha detenido las exportaciones de itrio a Estados Unidos, un elemento esencial para los revestimientos térmicos de turbinas de gas y motores de reacción. Sin él, las palas se funden. La dependencia es total y no hay sustituto a corto plazo.
Un ciberataque a la plataforma de inteligencia de mercado Klue ha comprometido datos de Salesforce de cientos de clientes, incluyendo múltiples empresas de ciberseguridad. El grupo Icarus utilizó credenciales legacy para obtener tokens OAuth y acceder a entornos CRM. El incidente subraya los riesgos de las integraciones de terceros y la importancia de auditar credenciales antiguas.
La crisis global de RAM podría no tener fin a la vista. Un ejecutivo de la cadena de suministro de SSD ha compartido revelaciones preocupantes sobre las dificultades que enfrentan los fabricantes chinos de chips, sugiriendo que la tan esperada recuperación del mercado de memoria podría retrasarse aún más.
China ha endurecido los controles a la exportación de fosfuro de indio, material crítico para los chips ópticos que interconectan servidores en centros de datos de IA. La decisión podría ralentizar el despliegue de infraestructura de inteligencia artificial y disparar los costos.
UPS ha anunciado un gemelo digital de toda su red logística global que se actualiza cada 10 minutos. La iniciativa promete revolucionar la eficiencia operativa y la resiliencia de la cadena de suministro, marcando un hito en la adopción de IA en logística.