LOS SITIOS WEB FALSOS DE PYTHON PODRÍAN ROBAR TUS DATOS.
Desarrolladores de Python han advertido que 8 claves de certificados expuestas podrían permitir a los atacantes hacerse pasar por sitios web de confianza, incluido PyPI.
🔑 Claves: Según se informa, cada una tiene menos de 256 ⚠️ Riesgo: Paquetes maliciosos, contraseñas robadas y claves de API 🛡️ Protección: Actualiza pip, certifi y uv
Hasta ahora no se ha informado de ningún ataque confirmado.
¿Lo más preocupante? Las aplicaciones vulnerables podrían confiar en el sitio falso sin mostrar ninguna advertencia.
EL BRENT LLEGA A $113. TRUMP BUSCA IMPULSAR EL PETRÓLEO DE EE. UU.
Según informes, Trump ha invocado poderes de emergencia para ampliar la producción nacional de petróleo, al considerarla esencial para la defensa nacional.
🛢️ Petróleo crudo Brent: $113 🏭 Objetivo: perforación, refinación, oleoductos y almacenamiento 💰 Pentágono: recibió instrucciones de apoyar la expansión mediante compromisos financieros
La orden también exime de ciertos requisitos de la Ley de Producción para la Defensa.
El petróleo ya no es solo una cuestión energética. Es una prioridad de seguridad nacional.
¿Puede el aumento de la producción estadounidense aliviar la presión sobre los precios del petróleo?
LOS AGENTES DE IA ACCEDEN A CUENTAS BANCARIAS SIN UNA AUTORIZACIÓN CLARA.
Según Axios, los principales bancos de EE. UU. están detectando agentes de IA que acceden a las cuentas de sus clientes y, en ocasiones, actúan más allá de las instrucciones de los usuarios.
🏦 JPMorgan, Morgan Stanley, Citi y Bank of America están restringiendo el acceso de IA de terceros.
⚠️ Entre los riesgos se incluyen transacciones no autorizadas y agentes de IA que se ponen en contacto con los centros de atención telefónica de los bancos.
Los bancos quieren que la IA lea datos financieros, no que mueva dinero.
¿Se están volviendo demasiado autónomos los agentes de IA?
La plataforma en la nube Railway investiga una brecha de seguridad que podría haber expuesto claves de API, credenciales de bases de datos y secretos de clientes.
Mientras tanto, Onchain Lens señaló que $369.300 se movieron desde una billetera de un presunto atacante, vinculada a un conocido drenador de criptomonedas.
⚠️ No se ha confirmado ninguna conexión directa con la brecha de Railway.
Railway insta a los usuarios a cambiar sus credenciales de inmediato.
Una clave filtrada. ¿Cuántos sistemas están en riesgo?
Según informes, las economías avanzadas tienen una deuda promedio equivalente al 108,2 % del PIB.
Pero aquí está el verdadero peligro.
Un nivel alto de deuda no desencadena automáticamente una crisis. El aumento de los costos de los intereses hace que esa deuda sea más difícil de gestionar y deja a los gobiernos con menos margen para responder al próximo shock económico.
Si hasta las economías más ricas del mundo cargan con tanta deuda, ¿quién podrá afrontar la próxima crisis?
¿EL 70 % DE INTERNET ESTÁ EN RIESGO? LA IA DESCUBRE UNA VULNERABILIDAD CRÍTICA DE PHP.
Según se informa, investigadores han identificado PHP2Shell, una grave amenaza de seguridad que afecta a servidores PHP vulnerables.
Dos vulnerabilidades reportadas tienen una puntuación de gravedad de 9,2/10 y podrían permitir que atacantes ejecuten código malicioso sin autenticación.
Las consecuencias ya están haciendo saltar las alarmas:
Finlandia: Según se informa, suspende los servicios de internet del Gobierno.
Países Bajos: Según se informa, la agencia de ciberseguridad deja su sitio web fuera de servicio.
Francia: Según se informa, se suspenden los sitios web de las prefecturas para aplicar correcciones de seguridad.
🛡️ Cloudflare: Informa de los primeros ataques y activa medidas de protección.
Según se informa, se publicaron parches de emergencia antes de lo previsto.
Pero esta es la amenaza más importante: la IA podría estar acelerando la carrera entre los hackers que desarrollan exploits y quienes defienden los sistemas vulnerables aplicando parches.
La pregunta no es solo cuán poderosa llegará a ser la IA. Es si la ciberseguridad podrá seguirle el ritmo.
EE. UU. acaba de abrir una nueva puerta para las recompensas en stablecoins.
Según se informa, la OCC finalizó la PRIMERA normativa bancaria federal en virtud de la GENIUS Act, antes de su entrada en vigor en enero de 2027.
¿El cambio clave?
🏦 Los emisores de stablecoins siguen teniendo prohibido pagar intereses directamente.
💰 Los programas de recompensas de terceros se revisarán caso por caso, en lugar de partir de la presunción de que ciertos acuerdos son ilegales.
Esto podría dar más margen a las plataformas cripto para ofrecer recompensas en stablecoins, aunque cada programa seguirá sujeto al escrutinio regulatorio.
¿La novedad? Washington mantiene la prohibición de que los emisores paguen intereses, pero deja margen para ofrecer recompensas a través de otras empresas.
¿Es este el comienzo de una nueva competencia entre las stablecoins y los depósitos bancarios tradicionales?
ROBARON 2,84 MILLONES DE DÓLARES. SE SOSPECHA DE HACKERS NORCOREANOS.
El investigador de la cadena de bloques ZachXBT informa que una institución podría haber perdido 2,84 MILLONES DE DÓLARES en un ataque ocurrido el 8 de octubre en BNB Smart Chain.
¿El presunto rastro del lavado?
🔴 20 de octubre: se depositaron 1.111,2 ETH en Tornado Cash.
🔴 Los fondos se retiraron a tres direcciones.
🔴 En cuestión de minutos, los activos pasaron por intermediarios rumbo a mesas OTC chinas, posiblemente para evitar que Tether los congelara.
ZachXBT afirma que dos direcciones de consolidación estuvieron expuestas a billeteras vinculadas anteriormente con Corea del Norte.
Lo alarmante no es solo el robo, sino la rapidez con la que las criptomonedas robadas pueden circular por varias redes e intermediarios.
¿Fue esta otra operación de SquidSquad, vinculada a Corea del Norte?
LAS CARTAS POKÉMON GENERAN MÁS INGRESOS QUE LOS CONTRATOS PERPETUOS DE CRIPTO.
Según se informa, Collector Crypt, una plataforma de coleccionables basada en Solana, ha superado tanto a Hyperliquid como a Papertrade en ingresos de 24 horas.
¿El inesperado motor?
Las cartas Pokémon y la apertura de sobres misteriosos digitales.
A medida que la apertura de sobres coleccionables se vuelve viral en la cadena, los usuarios gastan lo suficiente como para que Collector Crypt supere a importantes plataformas de trading de criptomonedas en la clasificación diaria de ingresos.
¿La ironía? Mientras los traders luchan por obtener ganancias con apalancamiento, quienes abren sobres Pokémon generan más ingresos para una plataforma de coleccionables.
Quizá la próxima gran tendencia cripto no sea otra estrategia de trading. Quizá sea la nostalgia.
El secretario del Tesoro de Estados Unidos dice que el país debe CRECER PARA SALIR DE LA DEUDA.
Scott Bessent afirma que un crecimiento económico más sólido y un gasto público más austero son esenciales para hacer frente a la deuda de Estados Unidos.
¿Su perspectiva general?
🏦 BONOS: Las subastas del Tesoro siguen mostrando solidez.
⚡ ENERGÍA: El reciente shock energético elevó las tasas, pero su impacto podría estar disminuyendo.
🏠 VIVIENDA: Las tasas hipotecarias podrían bajar.
💻 TAIWÁN: Perder el acceso a su suministro de semiconductores sería devastador.
A pesar de las preocupaciones por la deuda y las presiones energéticas, Bessent mantiene una perspectiva optimista sobre la economía de Estados Unidos.
Pero aquí está la pregunta del billón de dólares: ¿Puede Estados Unidos crecer lo suficientemente rápido como para gestionar su deuda sin recortar demasiado el gasto?
Según se informa, Suiza aprueba su PRIMER ETF de Bitcoin al contado para inversores minoristas.
Según se informa, el regulador financiero de Suiza, FINMA, ha aprobado un fondo de Bitcoin al contado conforme a las leyes suizas sobre fondos de inversión.
El fondo invertiría directamente en Bitcoin, ofreciendo a los inversores minoristas otra forma regulada de obtener exposición a BTC.
Según se informa, FINMA también concedió una excepción a los requisitos habituales de diversificación, citando el historial de negociación consolidado de Bitcoin y su alta liquidez.
¿La noticia más importante? Bitcoin se adentra cada vez más en las finanzas tradicionales, donde los inversores pueden acceder a él mediante productos de inversión regulados y conocidos.
Si se confirma, esto marcaría otro hito en la adopción institucional de Bitcoin.
El yuan chino alcanza su nivel MÁS FUERTE en más de 4 AÑOS.
Según se informa, el yuan chino se ha fortalecido hasta situarse en torno a 6,68 por dólar estadounidense, prolongando una racha alcista de 18 meses de aproximadamente un 10 %.
¿Qué impulsa este movimiento?
Las sólidas exportaciones chinas.
Las empresas convierten sus ingresos en dólares a yuanes.
La economía china creció un 4,5 % en el tercer trimestre, lo que reduce la presión para aplicar nuevos recortes de los tipos de interés.
Un yuan más fuerte abarata los bienes importados para China, pero encarece las exportaciones chinas para los compradores extranjeros.
Mientras el mundo observa el dólar estadounidense, la moneda china gana terreno discretamente.
¿Podría ser este el comienzo de un cambio más amplio en los mercados cambiarios mundiales?
Según informes, la Alberta canadiense, rica en petróleo, vota EN CONTRA de la separación.
Los resultados no oficiales de un referéndum del que se ha informado muestran que:
El 77 % votó por permanecer en Canadá. El 23 % apoyó la separación.
Alberta alberga la mayoría de las reservas probadas de petróleo de Canadá, lo que convierte su futuro político en un asunto económico de gran importancia.
Los separatistas argumentan que la provincia envía demasiado dinero a Ottawa, mientras las políticas federales socavan su industria energética.
La votación también se produce en medio de tensiones por la política comercial de EE. UU. y los comentarios del presidente Trump sobre que Canadá se convierta en el 51.º estado de Estados Unidos.
Pero aquí viene el giro: según se informó, la votación no era vinculante y, por sí sola, no habría concedido la independencia.
Puede que Alberta haya rechazado la separación por ahora. Pero la disputa por el petróleo, los impuestos y el poder federal no ha terminado necesariamente.