AIO APEX

Noticias

Breaking news and updates from the world of technology.

AMD registra un trimestre récord de $11,500 millones pero cae un 6% después de que SpaceX designa a Nvidia como su proveedor exclusivo de chips AI
Computers & Hardware

AMD registra un trimestre récord de $11,500 millones pero cae un 6% después de que SpaceX designa a Nvidia como su proveedor exclusivo de chips AI

AMD tuvo su mejor trimestre en 56 años —ingresos de 11.500 millones de dólares y ventas en centros de datos que se duplicaron— pero nada de eso pudo contrarrestar el golpe del anuncio de Elon Musk: la nueva plataforma de cómputo orbital Starmind de SpaceX funcionará exclusivamente con GPU Nvidia Rubin.

Yahoo Finance
spacexAI chips
Tres fallos en la librería Diffusers de Hugging Face podrían permitir que un repositorio de modelos malicioso ejecute código arbitrario
Security

Tres fallos en la librería Diffusers de Hugging Face podrían permitir que un repositorio de modelos malicioso ejecute código arbitrario

Investigadores revelaron tres vulnerabilidades de alta severidad, conocidas en conjunto como FaceHugger, que logran evadir la salvaguarda trust_remote_code de Diffusers aprovechando una brecha temporal entre el momento en que se revisa un repositorio y el momento en que realmente se carga — una librería que solo en julio fue descargada 8.1 millones de veces.

The Hacker News
supply-chainai-security
El parche de N-able para una falla crítica en N-central dejó un segundo hueco que los atacantes ahora están usando para secuestrar servidores de MSPs.
Security

El parche de N-able para una falla crítica en N-central dejó un segundo hueco que los atacantes ahora están usando para secuestrar servidores de MSPs.

La primera corrección de N-able para un bypass de autenticación en su plataforma de gestión remota N-central bloqueó una vía de explotación, pero dejó pasar otra, permitiendo a los atacantes tomar control administrativo y colarse en las redes de los clientes a través de Cloudflare.

The Hacker News
authentication-bypassn-able
Investigadores revelan la falla 'CosmosEscape' que podría haber expuesto todas las bases de datos de Azure Cosmos DB
Security

Investigadores revelan la falla 'CosmosEscape' que podría haber expuesto todas las bases de datos de Azure Cosmos DB

Wiz Research encontró una cadena de vulnerabilidades que podría haber permitido a un atacante extraer una clave maestra de toda la plataforma de Azure Cosmos DB y luego usarla para obtener la clave principal de cualquier base de datos de clientes en el servicio, incluidas aquellas protegidas por aislamiento de red. Microsoft lo corrigió meses antes de la divulgación pública.

Wiz Research
Microsoftvulnerability