Buenos días. Las noticias de esta semana comparten un hilo conductor: los lugares donde las organizaciones trazan límites de confianza están siendo puestos a prueba de maneras que no anticiparon.
Dos incidentes en la cadena de suministro enmarcan la semana: ConnectWise cerrando su servicio de copias de seguridad después de que atacantes lo usaran para acceder a espacios de Microsoft 365 de clientes, y OpenAI revelando cuatro accesos no autorizados a registros financieros y médicos. Ambos casos ilustran cómo delegar operaciones sensibles crea exposiciones difíciles de prever o contener.
En otros desarrollos, Meta retiró el lenguaje de políticas que habría permitido recopilar contenido masivo de sitios de noticias, Amazon desplegó vigilancia con IA para rastrear actividad sindical en almacenes británicos, y Estonia publicó el código fuente completo de su sistema nacional de votación. Los límites técnicos en los que confiamos —entre proveedores de servicios y clientes, entre monitoreo laboral y privacidad, entre licenciamiento y propiedad— están siendo redibujados en tiempo real.
Las noticias están a continuación.
Seguridad · 3 min de lecturaUn compromiso en la cadena de suministro a través de infraestructura de respaldo permitió a atacantes acceder a tenants de Microsoft 365, afectando a organizaciones que confiaron a ConnectWise la gestión de credenciales.
Lee el artículo completo → | Seguridad · 3 min de lectura Múltiples brechas de datos en un laboratorio de IA de vanguardia exponen cómo los sistemas de IA crean nuevas superficies de ataque para información personal sensible. Lee el artículo → |
|
| Privacidad y regulacion · 3 min de lectura La vigilancia laboral con IA ahora incluye el rastreo de organización sindical, planteando dudas sobre privacidad de empleados y derechos laborales en entornos automatizados. Lee el artículo → |
|
| Privacidad y regulacion · 3 min de lectura Meta revirtió lenguaje de política que habría permitido la recopilación sistemática de contenido de sitios de noticias sin permiso explícito, tras rechazo de la industria sobre gobernanza de datos de entrenamiento de IA. Lee el artículo → |
|
| Seguridad · 2 min de lectura Las filtraciones de credenciales en plataformas de desarrollo exponen repositorios de código fuente y tokens de autenticación a posibles accesos no autorizados. Lee el artículo → |
|
| Herramientas de desarrollo · 2 min de lectura Los desarrolladores que usen transformaciones XML en el navegador deben migrar a alternativas JavaScript antes de que termine el soporte. Lee el artículo → |
|
| Trabajo y productividad · 3 min de lectura Primer laboratorio importante de IA en documentar públicamente cómo el despliegue de IA afecta su propia estructura laboral y categorías de empleo. Lee el artículo → |
|
| Inteligencia artificial · 2 min de lectura Los proveedores de modelos de IA están añadiendo capacidades de búsqueda integradas, cambiando cómo los desarrolladores construyen aplicaciones con contexto y alterando los costes de infraestructura. Lee el artículo → |
|
| Privacidad y regulacion · 2 min de lectura La legislación propuesta cambiaría las compras digitales de juegos de acuerdos de licencia a propiedad real, exigiendo a los editores mantener la funcionalidad indefinidamente. Lee el artículo → |
|
| Codigo abierto · 3 min de lectura La infraestructura electoral nacional publicada como código abierto proporciona transparencia sin precedentes para sistemas de democracia digital utilizados por más de un millón de votantes. Lee el artículo → |
|
