← FirmaRED HoyFirmar un documento
Consulta · firmá tu postura
¿Revisarías tus paquetes instalados?
¿Qué es esto?Es un juego: tu firma suma a un conteo público y los totales se sellan cada hora. ¿Tenés que firmar algo en serio, con validez? Acá se firma con sello y anclaje.
firmared.com · hoy✍ consulta abierta
Hacker News · abhisek

Una versión falsificada de LiteLLM en PyPI robaba contraseñas y dejaba una puerta trasera

✓ sellado · 21 de octubre de 2026 a las 2:00 p. m. · tecnologia
Por qué importa

Quien instaló esa versión de la biblioteca pudo haber entregado claves de acceso a servicios de inteligencia artificial y otros sistemas, y eso puede traducirse en cargos o datos expuestos. Los desarrolladores argentinos que usan herramientas descargadas de repositorios públicos deberían revisar qué versión tienen instalada y rotar sus claves si la usaron. Un paquete de código confiable puede convertirse en un vehículo de ataque de un día para otro.

SafeDep (empresa de seguridad)Divulgación

Ver el trabajo original en Hacker News ↗

Sellada entre las 16:38:30 (drand #6572683 · NIST #1993547) y las 16:38:49 (RFC 3161) · verificar sello
Dónde se ve esto
Check Point Research advierte que el análisis de una sola cuenta no alcanza para detectar fraudes con IA
Infobae
Check Point detecta el avance de PHP2Shell en el 14% de las empresas europeas analizadas
Infobae