backdoor - El Solitario

auditar extensiones de código antes de instalar un plugin

Seguridad

Extensiones de código: auditoría antes de instalar

Una denuncia sin confirmar en Mastodon sobre Claude Code reabre una pregunta de siempre: cómo se revisa una extensión antes de instalarla. Este artículo usa ese caso y el backdoor confirmado de LiteLLM para armar una checklist práctica de permisos, dependencias y telemetría.

Por Clara Vásquez, hace 1 semana

Seguridad

LiteLLM 1.107.0 en PyPI instaló un robacredenciales y backdoor

La versión 1.107.0 de la librería LiteLLM llegó a PyPI con un robacredenciales y una puerta trasera activos en Linux, macOS y Windows. SafeDep concluye que el ataque salió del propio pipeline de build de BerriAI, no de un token robado.

Por Clara Vásquez, hace 2 semanas21 octubre, 2026

Diagrama del backdoor de hardware Rosenbridge dentro de un procesador VIA C3 x86

Seguridad

Rosenbridge: el backdoor de hardware en los CPU VIA C3

Un investigador documentó un backdoor de hardware activo por defecto en procesadores VIA C3 x86, capaz de dejar que código sin privilegios reescriba el kernel. El proyecto Rosenbridge, publicado en GitHub, incluye las herramientas para detectarlo y cerrarlo.

Por Clara Vásquez, hace 3 meses