Fixear @fixearnet

Pruebas de Intrusión. Laboratorio Informático. Respuestas ante Incidentes, Seminarios & Capacitaciones. Análisis de Vulnerabilidades. Consultoría & Auditoría. fixear.net RPI, Pilar, Argentina Joined August 2018

Tweets

410
Followers

127
Following

1K
Likes

71

Fixear @fixearnet

3 months ago

El caso destaca los riesgos de las herramientas agenticas con ejecución autónoma Un error de configuración puede exponer lógica propietaria que podría usarse para desarrollar ataques sofisticados o clones #Ciberseguridad #DevSecOps #IA #Anthropic #ClaudeCode #SupplyChainSecurity

0 0 0 23 0

View Details

Fixear @fixearnet

3 months ago

Lecciones para equipos de desarrollo y seguridad: Excluir siempre source maps y archivos de debug en builds de producción Implementar revisiones automáticas en el pipeline de CI/CD Usar SBOM y escaneos de dependencias Revisar cuidadosamente qué se publica en registros públicos

1 0 0 9 0

View Details

Fixear @fixearnet

3 months ago

@Fried_rice descubrió y reportó un incidente donde Anthropic filtró accidentalmente el código fuente completo de Claude Code (su herramienta CLI). El error ocurrió al publicar la versión 2.1.88 en npm, incluyendo por error un source map de ~60 MB.

1 0 1 57 0

View Details

Fixear @fixearnet

4 months ago

Este reclamo se suma a otras alertas recientes en el sector sobre uso indebido de modelos — como acusaciones previas de OpenAI contra DeepSeek por prácticas similares de extracción de capacidades. Fuentes: lanacion.com.ar/estados-unidos…

0 0 0 9 0

View Details

Fixear @fixearnet

4 months ago

Tambien, Anthropic apoya controles de exportación y colaboración con la industria y reguladores para proteger la innovación, ya que argumenta que estos ataques erosionan las ventajas competitivas diseñadas para proteger el desarrollo responsable de IA.

1 0 0 11 0

View Details

Fixear @fixearnet

4 months ago

La empresa de IA Anthropic denunció que las compañías chinas DeepSeek, Moonshot AI y MiniMax realizaron lo que define como ataques de destilación contra su modelo de inteligencia artificial Claude para mejorar sus propios sistemas sin autorización.

1 0 0 19 0

View Details

Fixear @fixearnet

4 months ago

🛡️ Por eso es importante bloquear drivers antiguos, endurecer políticas de kernel y no depender solo del EDR. La prevención sigue siendo clave.

0 0 0 9 0

View Details

Fixear @fixearnet

4 months ago

🔍 El problema no es solo el malware. Es el modelo de confianza: drivers firmados ≠ drivers seguros para siempre.

1 0 0 9 0

View Details

Fixear @fixearnet

4 months ago

¿Y si tu EDR cae usando software legítimo y firmado por el propio sistema? Eso es exactamente lo que está pasando en ataques recientes sobre Windows. Fuentes: bleepingcomputer.com/news/security/…