Seguridad
Bugonomics: el tiempo medio de explotar un bug ya es de -7 días
Un mantenedor de cohttp publicó un parche de seguridad y en diez minutos ya recibía sondeos automatizados: así funciona la bugonomics, el fenómeno donde un simple rumor de bug alcanza para generar un exploit con IA. El tiempo medio de explotación ya es de -7 días, antes de que el parche público esté disponible.
Seguridad
La IA que halla bugs deja a la policía sin forma de hackear celulares
El criptógrafo Matthew Green advierte que la IA especializada en cazar vulnerabilidades está parchando el software tan rápido que la policía y las agencias de inteligencia podrían quedarse sin forma de hackear dispositivos cifrados. El fenómeno revive el debate ‘going dark’ que el FBI abrió en 2014.
Seguridad
ML-KEM: el cifrado poscuántico que Chrome activa por defecto desde 2024
NIST publicó en agosto de 2024 el estándar ML-KEM (FIPS 203), derivado del algoritmo Kyber, para proteger comunicaciones frente a futuras computadoras cuánticas. Chrome, Cloudflare, Signal y Apple ya lo combinan con criptografía clásica en un esquema híbrido. La razón: evitar que el tráfico cifrado hoy se guarde para descifrarlo cuando exista una computadora cuántica suficientemente potente.
