¿Por qué ya no puedes confiar en lo que instalas? El hackeo de GitHub

La ciberseguridad acaba de recibir una sacudida histórica tras confirmarse el robo de 3.800 repositorios privados de GitHub. Lo más alarmante no es la magnitud del ataque, sino la sencillez de su ejecución: el grupo cibercriminal Team PCP logró vulnerar los sistemas de Microsoft sin recurrir a complejos exploits de día cero. El vector de entrada fue una simple extensión envenenada de Visual Studio Code, instalada desprevenidamente en la máquina de un empleado, demostrando que en el ecosistema actual, el mayor riesgo no reside en el código que escribimos, sino en las herramientas que decidimos instalar.

En este análisis, diseccionamos la anatomía del gusano informático "Shai Hulud", una pieza de software capaz de evadir cortafuegos mediante la propia API de GitHub, exfiltrar credenciales críticas en la nube y ejecutar una devastadora "ruleta rusa geopolítica" sobre los servidores infectados. Además, exploramos las noticias tecnológicas más relevantes de la semana, desde el cambio de paradigma que supone Google Antigravity 2.0 hasta el veto de ArXiv a los contenidos generados por IA. Para quienes deseen auditar estos hallazgos, hemos recopilado todos los guiones, fuentes y repositorios técnicos en nuestra plataforma exclusiva:

Recursos y acceso premium:

• Accede a los guiones, papers y enlaces técnicos sin censura en La Bóveda Premium.
• Herramientas recomendadas: Portmaster (cortafuegos a nivel de kernel) y Organize (automatización para tu sistema).