Los desarrolladores de Goddess of Victory: NIKKE confirmaron un ataque de cadena de suministro en el que terceros manipularon los…
Más información
Hackers vinculados a China usan agentes de IA ARTEX en ataque a la cadena de suministro de ConnectWise
Microsoft reveló que el actor Storm-0940, alineado con el estado chino, estuvo detrás del compromiso de la cadena de suministro…
Más información
Hackers secuestran cinco versiones de la CLI de OVHcloud para distribuir malware que roba secretos
Un atacante utilizó la cuenta de GitHub de un colaborador para sustituir los archivos de descarga de cinco versiones ya…
Más información
Lanzamientos de la CLI de OVHcloud con puerta trasera en GitHub para robar secretos de desarrolladores
OVHcloud ha alertado de que atacantes comprometieron su herramienta CLI de código abierto para distribuir malware stealer. Las versiones 0.11.0…
Más información
GhostAction: atacantes implantan un stealer de credenciales disfrazado de fuente en 94 repositorios de GitHub
El actor de la amenaza detrás de la campaña de cadena de suministro GhostAction ha ampliado su modus operandi: además…
Más información
ConnectWise sufre un ataque a la cadena de suministro que compromete inquilinos de Microsoft 365
ConnectWise bloqueó el acceso de los clientes a su servicio Cloud Backup (antes SkyKick Cloud Backup) después de que unos…
Más información
GitHub Actions reactivadas con la carga maliciosa de Mini Shai-Hulud aún activa
Dos GitHub Actions de terceros comprometidas en la campaña Mini Shai-Hulud fueron reactivadas por su mantenedor y permanecieron accesibles durante…
Más información
Direcciones de correo expuestas de GitLab permiten a atacantes insertar código
Investigadores de Aikido descubrieron que direcciones de correo privadas de GitLab, usadas para crear incidencias y merge requests, están expuestas…
Más información
Trezor Confirma Brecha en ShipMonk Afecta a 67,000 Clientes en EE. UU.
Trezor reveló que una brecha en su proveedor logístico ShipMonk expuso datos de 67,000 clientes estadounidenses, incluyendo nombres, correos electrónicos,…
Más información
Atacantes aprovechan una vulnerabilidad crítica en JFrog Artifactory para generar tokens de administración días después de su divulgación
Los atacantes están explotando activamente una vulnerabilidad crítica recientemente parcheada en JFrog Artifactory, conocida como CVE-2026-82329 (CVSS 9.8), que permite…
Más información
