La noche del 19 de octubre de 2026 un atacante abusó de UpdraftCentral, el servicio de gestión remota integrado en UpdraftPlus, un plugin de copias de seguridad con más de 4 millones de instalaciones, e instaló una puerta trasera en dos de nuestras tres webs. Nuestras webs estaban totalmente actualizadas y el fallo no estaba de nuestro lado: el atacante firmó sus órdenes con claves válidas que genera y custodia el servicio UpdraftCentral Cloud. Publicamos un análisis de la puerta trasera, indicadores de compromiso y un procedimiento para revisar sus propias webs. El fabricante confirmó después que el atacante obtuvo la base de datos de clientes de teamupdraft.com, incluidas las claves de UpdraftCentral.

Una mirada práctica a cómo los protocolos y servicios actuales ya hacen posible una IA autónoma autorreplicante — wallets cripto anónimas, proveedores VPS/GPU sin KYC, inferencia resistente a la censura, coordinación vía Nostr y sus implicaciones.