Sábado 31 de octubre de 2026 ·
91APP sufre un ataque con IA automatizada que entró por una herramienta interna sin actualizar
Útil para
91APP, proveedor SaaS de comercio electrónico, reveló que una base de datos de pedidos de su Commerce Cloud fue atacada desde el 3 de octubre hasta que se cortó por completo el 14. Los atacantes explotaron una vulnerabilidad sin parchear en Appsmith, una herramienta interna, obtuvieron la clave de la base de datos desde GitLab y accedieron a los pedidos. Aparecen rastros de una herramienta de penetración automatizada con IA, y el Ministerio de Desarrollo Digital abrió una inspección administrativa.
Qué significa
Las marcas que venden en plataformas externas quedan expuestas aunque sus propios sistemas no sean atacados. El artículo plantea que la IA debe recibir autonomía por fases y con responsabilidades claras, y las herramientas internas pasan a contar como posibles puertas de entrada.
Cómo te afecta
- CTO y tecnología
Revisa esta semana el parcheo de tus herramientas internas y que ninguna clave de base de datos esté guardada en GitLab. Aquí el atacante entró por una herramienta interna sin actualizar y desde ahí llegó a la clave y a los pedidos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- TNL The News Lens 關鍵評論網Leer la noticia completa en TNL The News Lens 關鍵評論網
También ese día
Todas las noticias de IA del sábado 31 de octubre de 2026 ->