“Sundar dijo: «No, no, no. Esta vez no lo voy a hacer». Dijo: «Los océanos son diferentes, señor. Cubren muchos países. Por favor, no nos pida que hagamos eso».
Así que probablemente lo dejaremos pasar. Mantengámoslo como el Océano Atlántico.”
Se vuelve a cumplir la máxima de “Get woke go broke”: el estudio de videojuegos BioWare cierra tras 3 décadas de historia.
BioWare es el estudio que creó Mass Effect, Dragon Age, Baldur’s Gate, KOTOR, etc…
La empresa cuando era exitosa vs la empresa ahora.
Enviado por @365janeswf.
Un chico se corta la mano a propósito para pedir la baja en el trabajo y poder ir a ver a Messi
El último robot de Unitree ahora sabe Kung Fu.
Por su parte NVidia ha presentado unos robots enanos con IA que han sido entrenados en la nube y saben hacer cosas como dar volteretas.
Todos los administradores de sistemas están dando acceso completo a las IAs para solucionar todos los agujeros de seguridad que las IAs acaban de descubrir. Exactamente así empezó Terminator.
Hoy PHP ha tenido dos fallos críticos que permiten a cualquiera ejecutar código en tu servidor sin necesidad de autenticarse, lo cual ya es grave. Peor aún, los detalles se filtraron antes de que saliera el parche. Afecta a WordPress, MediaWiki, Magento, Joomla y Laravel. Según Censys, unos 1,5 millones de servidores están ejecutando una versión sin solución. La NSA dijo “apagad los sistemas”, el FBI dijo “apagad los sistemas”, y CISA, el Reino Unido y CERT-EU dijeron lo mismo.
Entonces el primer ministro de Japón, el primer ministro de verdad, publicó a las 5:55 de la mañana pidiendo a 48,8 millones de personas que apagaran sus sistemas. Todo el mundo apagó sistemas: la agencia de ciberseguridad holandesa tiró su propia web, el parlamento holandés se quedó offline, el puerto de Róterdam también, Finlandia, Francia y Dinamarca empezaron a desconectar webs gubernamentales, Wikipedia cayó, Archive.org cayó, Asana, GOG y Something Awful cayeron, y el webmail de la Universidad de Viena se quedó caído por algún motivo. Y eso solo es PHP.
Porque GitLab también publicó un CVSS 10.0, la puntuación más alta que dan, por un fallo que lleva ahí desde 2014, es decir, todos los GitLab autohospedados de los últimos doce años. Luego LiteLLM 1.107.0 fue comprometido y distribuyó un robador de credenciales y un troyano de acceso remoto en cada wheel y en las imágenes de Docker, incluida la latest. Ni siquiera hacía falta importarlo: con instalarlo bastaba. Y es la segunda vez este año. Railway pausó todos los despliegues de toda la plataforma porque alguien entró en las variables de entorno, así que ahora todo el mundo tiene que rotar todos los secretos que hubiera almacenado allí. TiDB Cloud dijo que alguien estuvo moviéndose dentro con credenciales robadas durante casi un mes y un grupo de extorsión afirma haber llevado 10,6 terabytes. Zeabur fue vulnerado por segunda vez en dos meses y está cerrando, la empresa entera.
Node.js parcheó ejecución remota de código y un bypass de TLS. CISA dice que Plex está siendo explotado activamente. Alguien se hizo con más de 300 relays de salida de Tor para robar contraseñas SSH. El ransomware SafePay ha golpeado a más de 600 organizaciones de infraestructura crítica. El banco más grande de la India ha registrado un incidente de pérdida de datos. Japón lleva en estado oficial de emergencia en el ciberespacio desde el 9 de octubre, lo que explica bastante bien el post de las 5:55. Ah, y eMudhra, una autoridad de certificación que ha emitido más de 60 millones de certificados y cuyo trabajo es demostrar que las webs son quien dicen ser, se suponía que usaba claves privadas que son números aleatorios de más de cien dígitos, y una de ellas era 4. Solo 4. Y las otras eran como 66 y 237.
En fin, es miércoles. @fiveoutofnine
Se están viviendo auténticas escenas de The Office en todo el mundo ahora mismo.
