GitHub y PyPI (Python Package Index) han introducido un mecanismo basado en el tiempo en la herramienta de gestión de…
Más información
Hackers comprometen paquete npm de Jscrambler con malware robainformación
La empresa de seguridad web Jscrambler reveló que un actor de amenazas publicó una versión maliciosa de su paquete npm,…
Más información
REvil y el ataque a Kaseya: ransomware a escala de cadena de suministro
La banda REvil aprovecho en 2021 una vulnerabilidad en el software de gestion Kaseya VSA para propagar ransomware a miles…
Más información
Un repositorio limpio de GitHub engaña a agentes de IA para ejecutar malware
Investigadores de Mozilla 0DIN demostraron cómo un repositorio aparentemente inofensivo puede hacer que Claude Code ejecute código malicioso sin alertar…
Más información
LastPass confirma fuga de datos en ataque a la cadena de suministro de Klue
LastPass anunció que atacantes accedieron a casos de soporte con datos de clientes desde su entorno de Salesforce tras robar…
Más información
Ataque a la cadena de suministro de ShapedPlugin compromete plugins de WordPress
Varios plugins de pago de ShapedPlugin fueron comprometidos en un ataque a la cadena de suministro que distribuyó versiones infectadas…
Más información
Los primeros signos de alerta de ataques a la cadena de suministro se encuentran en la dark web
Las señales tempranas de ataques a la cadena de suministro suelen aparecer en foros y mercados clandestinos antes de que…
Más información
GitHub anuncia cambios de seguridad en npm para combatir ataques a la cadena de suministro
GitHub ha anunciado que npm v12, cuya publicación está prevista para el próximo mes, introducirá varios cambios centrados en la…
Más información
El código fuente del gusano ‘Miasma’ se filtró brevemente en GitHub
El código fuente del framework de robo de credenciales Miasma, que ha atacado ecosistemas de código abierto mediante ataques a…
Más información
GitHub desactiva repositorios de Microsoft que distribuían malware robacontraseñas
Microsoft eliminó 73 repositorios en GitHub tras una campaña de ataque a la cadena de suministro Miasma/Shai-Hulud, que comprometió paquetes…
Más información
