Buenos días. En el repaso de hoy encontrarás un ataque a gran escala contra extensiones de desarrollo, alertas sobre la seguridad de los agentes de IA, novedades en Google Messages para Android y el arranque de Nvidia GTC, la conferencia de inteligencia artificial más importante del año.
GlassWorm: ataque masivo a la cadena de suministro a través de 72 extensiones maliciosas de Open VSX
La campaña GlassWorm ha sido descubierta por investigadores de Socket, quienes identificaron al menos 72 extensiones maliciosas en el marketplace Open VSX (la alternativa abierta a la tienda de extensiones de Visual Studio Code). Las extensiones imitaban herramientas populares para desarrolladores, incluyendo linters, formateadores e incluso asistentes de código basados en IA como Claude Code y Google Antigravity.
Lo preocupante de este ataque es su sofisticación técnica: los atacantes utilizaron los campos extensionPack y extensionDependencies para convertir extensiones aparentemente inofensivas en vehículos de distribución de malware de forma transitiva. Además, emplearon caracteres Unicode invisibles para ocultar código malicioso y transacciones de Solana como resolvedores dead-drop para mantener la resiliencia de sus servidores de comando y control (C2). Los investigadores también identificaron aproximadamente 151 repositorios de GitHub comprometidos entre el 3 y el 9 de marzo.
Open VSX ya ha eliminado las extensiones maliciosas de su registro, pero se recomienda a los desarrolladores que revisen sus extensiones instaladas y las comparen con la lista de paquetes comprometidos publicada por Socket.
Fuente: The Hacker News
China alerta sobre fallos críticos en el agente de IA OpenClaw que permiten robo de datos
El CNCERT (Centro Nacional de Respuesta a Emergencias Informáticas de China) ha emitido una alerta sobre graves vulnerabilidades de seguridad en OpenClaw, la popular plataforma de agentes autónomos de IA de código abierto. Los fallos incluyen ataques de inyección de prompts (instrucciones maliciosas insertadas en contenido web que engañan al agente para filtrar datos sensibles) y la posibilidad de exfiltración de información confidencial a servidores externos.
Los investigadores de PromptArmor descubrieron que las previsualizaciones de enlaces en aplicaciones de mensajería pueden convertirse en vías de robo de datos cuando OpenClaw las procesa, transmitiendo automáticamente información a dominios controlados por atacantes. El CNCERT advirtió que para sectores críticos como finanzas y energía, estas brechas podrían provocar «la filtración de datos de negocio, secretos comerciales y repositorios de código, o incluso la parálisis total de sistemas empresariales».
Se recomienda a las organizaciones aislar los agentes de IA en contenedores, evitar la exposición de puertos de gestión a internet, no almacenar credenciales en texto plano y descargar skills únicamente de fuentes de confianza verificadas.
Fuente: The Hacker News
Google Messages añade ubicación en tiempo real, RCS cifrado entre iPhone y Android y más funciones
Google está desplegando una oleada de novedades en su aplicación de mensajería Messages. Entre las funciones que ya están disponibles en la versión estable destacan la detección de estafas con Gemini Nano (el modelo de IA compacto que analiza patrones de conversación sospechosos directamente en el dispositivo, sin enviar datos a la nube) y un historial de ediciones accesible desde los detalles del mensaje.
En fase beta se encuentran varias funciones muy esperadas: una carpeta de papelera que permite recuperar chats borrados durante 30 días, compartir ubicación en tiempo real con ventanas de tiempo personalizables, mensajería RCS (Rich Communication Services, el sucesor del SMS) cifrada de extremo a extremo entre dispositivos iPhone y Android, menciones con @ en chats de grupo para alertar a personas específicas aunque tengan las notificaciones silenciadas, y un nuevo menú flotante al mantener pulsado un mensaje. Además, ya se puede seleccionar y copiar porciones específicas de un mensaje de texto en lugar de copiar el mensaje completo.
Fuente: 9to5Google
Nvidia GTC 2026 arranca hoy en San José con talleres de IA y keynote de Jensen Huang mañana
La conferencia de inteligencia artificial más importante del año, Nvidia GTC 2026, arranca hoy en San José (California) con nueve talleres intensivos de día completo sobre networking de IA, modelos multimodales, ingeniería de prompts y despliegue de inferencia a escala. Las entradas para los talleres están agotadas.
El plato fuerte llega mañana, lunes 16 de marzo, a las 20:00 hora española: la keynote de Jensen Huang, CEO de Nvidia, desde el SAP Center. Se esperan anuncios sobre la arquitectura Rubin (la próxima generación de GPUs con hasta 288 GB de memoria HBM4, el nuevo estándar de memoria de alto ancho de banda, y hasta 5 veces más rendimiento en punto flotante que la actual generación Blackwell), avances en IA agéntica con el framework OpenClaw para construir asistentes de IA que operan en local, y detalles sobre la integración con Groq tras el acuerdo de licencia de 20.000 millones de dólares.
El evento reunirá a 30.000 asistentes de 190 países y la keynote se podrá ver en streaming gratuito desde la web de Nvidia. Para los desarrolladores hispanohablantes, será especialmente interesante seguir los anuncios sobre herramientas de inferencia y el ecosistema de IA agéntica.
Fuente: NVIDIA Blog
¿Qué noticia te ha parecido más interesante? ¡Déjanos tu opinión en los comentarios!
Últimos lanzamientos de ReviApps
ClipMason: Gestor de portapapeles inteligente para macOS que detecta automáticamente el tipo de contenido copiado.
Encripta: Herramienta de cifrado de archivos para macOS con encriptación AES-256 de nivel militar.
FileMason: Organizador inteligente de archivos para macOS que automatiza la clasificación de tus documentos.
Descubre todas mis aplicaciones
Un saludo, y si aún no lo has hecho no olvides suscribirte a mi blog para no perderte los próximos posts :-),También puedes seguirme en Twitter en @revi_apps y no olvides que me ayudas mucho si compartes este post en las redes sociales.