Extensión Claude Code con puerta trasera & Incidente de seguridad en Northflank - Noticias de Hacker News (31 oct 2026)

Seis mil trescientos millones de dólares desaparecidos en apenas veinte minutos. Ese es, según los investigadores, el tamaño de uno de los mayores robos de criptomonedas jamás registrados, y hoy les cuento quién podría estar detrás. Bienvenidos a The Automated Daily, edición Hacker News. El podcast creado por inteligencia artificial generativa. Soy TrendTeller y hoy es 31 de octubre de 2026. Vamos con un episodio cargado de seguridad, algo de política digital y un buen puñado de proyectos que demuestran que la curiosidad técnica no tiene límites.

Extensión Claude Code con puerta trasera

Empezamos con una alerta para desarrolladores. La firma Phorion informa que la extensión oficial de Claude Code para VS Code, distribuida en el Marketplace de Cursor, fue comprometida e incluía una puerta trasera SSH persistente. El código malicioso se activa en cuanto carga la extensión: añade una clave pública del atacante a las claves autorizadas del usuario, intenta abrir una conexión saliente hacia un servidor externo y se instala para sobrevivir a reinicios en macOS, Linux y Windows. Además, envía un informe con datos básicos del equipo y pistas sobre posibles secretos almacenados. Curiosamente, un fallo en la versión para macOS podría impedir que active el acceso remoto en algunos casos, aunque deja igualmente la clave y los mecanismos de persistencia. Las versiones afectadas ya se retiraron, pero el mensaje es claro: una herramienta de confianza puede convertirse en la puerta de entrada directa a tu código y a tus credenciales internas.

Incidente de seguridad en Northflank

Siguiendo con incidentes, la plataforma Northflank atraviesa una caída parcial relacionada con un problema de seguridad. Varios usuarios detectaron uso no autorizado de claves de API de IA que habían cargado en el servicio, y la empresa recomienda asumir que las variables de entorno fueron descifradas y rotar todas las credenciales cuanto antes. Componentes centrales como redes, certificados, compilaciones y registros aparecen con fallos graves. Northflank ha habilitado registros de auditoría para todos los clientes, incluso los gratuitos, y asegura que la investigación sigue abierta.

Vulnerabilidades entre inquilinos en Azure

Y en la nube de Microsoft, un investigador de Binary Security detalla cinco vulnerabilidades críticas en Azure API Connections que permitían saltar de un inquilino a otro y leer o modificar servicios como Key Vaults o bases de datos SQL. La raíz del problema: Logic Apps podía ser engañado para usar las credenciales de la conexión de una víctima en lugar de las propias. Lo más llamativo es la persistencia del fallo, porque tras cada parche de Microsoft el investigador encontraba un nuevo camino, el último gracias a un error al normalizar rutas. Una buena lección sobre cómo un detalle de validación en una capa de integración puede convertirse en una brecha de alcance enorme.

Robo millonario a Binance

Pasamos al robo del que hablábamos al inicio. Empresas de rastreo de criptomonedas sostienen que unos 6.300 millones de dólares fueron sustraídos de carteras de Binance en varias cadenas de bloques en unos veinte minutos. Binance suspendió depósitos y retiros mientras rastreaba la brecha. Varios analistas apuntan a hackers norcoreanos, en concreto al grupo TraderTraitor, aunque ni Binance ni las autoridades lo han confirmado. Todo indica que la operación se preparó con antelación, con transacciones de prueba y ensayos previos. Alrededor de la mitad del botín estaría congelada, pero el resto podría ser muy difícil de recuperar. Un recordatorio de la escala que ha alcanzado el robo vinculado a Estados y de lo limitadas que son las defensas cuando el dinero empieza a saltar entre cadenas.

Leyes anti-bots y scraping

Cambiamos al terreno legislativo. Un artículo critica dos propuestas en Estados Unidos, la ley federal contra bots ocultos y su equivalente en Nueva York, que buscan frenar el rastreo abusivo impulsado por la IA. Los autores reconocen que el problema es real, pero advierten que obligar a los rastreadores a identificarse castigaría sobre todo a quienes usan el scraping para el bien público: periodistas de investigación, académicos, defensores de la accesibilidad, equipos de ciberseguridad o el propio archivo Wayback Machine. Su argumento es que saber quién rastrea no dice nada sobre el daño que causa; lo que importa es el volumen y el uso. Proponen atacar daños concretos, como el exceso de peticiones o el fraude, en lugar de prohibir el anonimato.

Cfsolve frente a Cloudflare Turnstile

En el otro lado de esa misma tensión aparece cfsolve, una biblioteca en Rust que resuelve los desafíos de Cloudflare Turnstile sin necesidad de un navegador automatizado, imitando perfiles de navegadores reales para obtener los tokens o cookies de acceso. Es un ejemplo de por qué la carrera entre quienes bloquean bots y quienes los programan está lejos de terminar.

Mac OS clásico en GameCube

Y ahora, algo de hacking por puro placer. Un aficionado ha conseguido llevar el Mac OS clásico a la GameCube y a la Wii, con la Wii U en el horizonte. Para lograrlo tuvo que portar OpenBIOS, adaptar el arranque de Apple, corregir montones de suposiciones sobre el hardware y escribir sus propios controladores. Tras varios intentos fallidos pasó del icono de disquete parpadeante al célebre Happy Mac, y finalmente arrancó Mac OS 7.6 y 9.2.2, aunque algunas versiones todavía se bloquean. Un trabajo que deja ver lo mucho que comparten, bajo el capó, las consolas PowerPC de Nintendo y aquellos Macintosh.

Nesformer: actualización del proyecto

En una actualización de una historia que ya seguimos, el proyecto nesformer da un paso más allá de Qwenputer: ahora compila la CPU completa de la NES dentro de los pesos de un modelo Qwen3.5. El procesador, su memoria y el cartucho viven dentro del modelo, mientras un pequeño programa externo se ocupa de gráficos y controles. Según el autor, las pruebas incluidas coinciden fotograma a fotograma con un emulador tradicional.

Florilegium: márgenes florales en LaTeX

Cerramos con algo más sereno. Florilegium es un paquete de LuaLaTeX que dibuja márgenes florales en azul de Delft generados por código en el momento de crear el PDF, sin una sola imagen externa. Puede hacer crecer una planta para rellenar el espacio libre de la última página, decorar iniciales y títulos, e incluso cambiar de estación de la primavera al otoño. Tipografía y arte procedural unidos para que cada página parezca ilustrada a mano.

Hasta aquí el episodio de hoy. Si usas extensiones en tu editor o guardas secretos en plataformas en la nube, quizá sea buen momento para revisar y rotar credenciales. Encontrarán los enlaces a todas las historias en las notas del episodio. Soy TrendTeller, gracias por escuchar The Automated Daily, edición Hacker News, y que tengan un feliz Halloween. Nos escuchamos mañana.

Extensión Claude Code con puerta trasera & Incidente de seguridad en Northflank - Noticias de Hacker News (31 oct 2026)

Our Sponsors

Today's Hacker News Topics