Saltar al contenido
The Crash Log
IA y Tecnología Descarriladas
Apoya
Cover image for The Crash Log newsletter
Edición #003 · 12 de marzo de 2026

La confianza es el exploit

Malware disfrazado de mantenimiento rutinario, las pruebas estudiantiles en Australia se bloquean el primer día, y Grammarly descubre que los verdaderos expertos todavía tienen opiniones.

EXEC

Ruleta de portapapeles, ahora con drenaje de wallet

Un sitio falso de CleanMyMac, según reportes, llevó a usuarios a ejecutar comandos maliciosos en Terminal al disfrazar la entrega de malware como mantenimiento rutinario; una forma muy eficiente de convertir "solo estoy limpiando mi Mac" en una semana de respuesta a incidentes. Cybernews dice que la campaña usó ingeniería social más que una cadena de explotación técnica, y Malwarebytes reportó comportamiento de payload vinculado a robo de credenciales y puertas traseras en wallets cripto. (Fuente: Cybernews, Malwarebytes)

El punto no es la sofisticación; es la coreografía. Un usuario ve una marca familiar, sigue instrucciones "útiles" y ejecuta manualmente el código del atacante. El resumen de seguridad de TLDR lo describió como un flujo estilo ClickFix que engaña a la gente para pegar comandos: menos hackeo de Hollywood, más memoria muscular convertida en arma. (Fuente: TLDR)

TIMEOUT

Pruebas nacionales en Australia retrasadas por interrupción del sistema

El día de pruebas NAPLAN en Australia, según reportes, sufrió disrupciones técnicas importantes, con retrasos, pausas y disculpas del liderazgo de ACARA. The Guardian y 9News describen interrupciones amplias que afectaron a estudiantes en todo el país, mientras The Age caracterizó la jornada de apertura como caos operativo. (Fuente: Guardian, 9News, The Age)

Cobertura regional también reportó inicios demorados y disrupción en escuelas.

Cuando una plataforma de exámenes estandarizados se dobla en el día uno, el problema de equidad no es teórico: distintos grupos terminan rindiendo bajo condiciones distintas, y la confianza en el pipeline de calificaciones se erosiona en tiempo real. (Fuente: The Leader)

ROLLBACK

Grammarly probó "Expert Review" y luego revisó el backlash

Grammarly, según reportes, cerró su función de IA "Expert Review" tras críticas de periodistas y profesionales de escritura, con múltiples medios documentando una retirada después de la recepción negativa. SFGATE citó una respuesta de la empresa agradeciendo a los críticos por exigir rendición de cuentas, mientras otros reportes vincularon el giro con preocupaciones más amplias de confianza sobre autoridad mediada por IA. (Fuente: SFGATE, Futurism, siliconANGLE)

Stack Trace

El paper de Apple "The Illusion of Thinking" cayó como subtweet a toda la economía de modelos de razonamiento, argumentando que el desempeño cambia con la complejidad del problema más que por una cognición mágica.

Un bug crítico en Nginx UI (CVE-2026-27944) fue reportado como potencialmente capaz de exponer y descifrar backups sin auth, porque al parecer "seguridad de respaldos" se interpretó como puntuación opcional.

Mozilla dice que el red teaming de Anthropic encontró vulnerabilidades en Firefox rápido, un buen recordatorio de que incluso codebases endurecidas todavía pueden soltar una caja sorpresa de objetos afilados.

No te pierdas la próxima edición

Suscríbete