Hackers comprometieron 19 paquetes en PyPI, descargados cientos de miles de veces, en un nuevo ataque a la cadena de…
Más información
Sospechosas solicitudes de inicio de sesión de Polyfill aparecen en sitios web de Toshiba y Muji
Toshiba y Muji advirtieron sobre pantallas sospechosas de inicio de sesión que recogen credenciales, generadas por el servicio externo polyfill.io,…
Más información
Nuevo malware IronWorm infecta 36 paquetes en un ataque a la cadena de suministro de npm
Un nuevo ataque a la cadena de suministro ha infectado 36 paquetes en el índice npm con el malware infostealer…
Más información
Paquetes npm de Red Hat comprometidos para robar credenciales de desarrolladores
Más de 30 paquetes npm bajo el espacio de nombres '@redhat-cloud-services' de Red Hat fueron comprometidos en un ataque a…
Más información
Desarticulada la botnet Glassworm tras la caída de su resiliente infraestructura C2
La botnet Glassworm, que atacaba a desarrolladores mediante cadenas de suministro de software, ha sido desarticulada tras una operación coordinada…
Más información
GitHub vincula la brecha de repositorios con el ataque a la cadena de suministro de TanStack en npm
GitHub confirmó que la brecha que comprometió 3,800 repositorios internos se originó por una versión maliciosa de la extensión Nx…
Más información
GitHub confirma la violación de 3.800 repositorios a través de una extensión maliciosa de VSCode
GitHub confirmó que aproximadamente 3.800 repositorios internos fueron comprometidos después de que un empleado instalara una extensión maliciosa de VS…
Más información
Nueva ola de malware Shai-Hulud compromete 600 paquetes npm
Atacantes publicaron más de 600 paquetes maliciosos en el índice npm como parte de una nueva campaña de la cadena…
Más información
El popular paquete npm node-ipc comprometido para robar credenciales
Hackers han inyectado malware robacredenciales en nuevas versiones del popular paquete de comunicación entre procesos node-ipc, en un ataque a…
Más información
OpenAI confirma violación de seguridad en ataque a la cadena de suministro de TanStack
OpenAI confirmó que dos dispositivos de empleados fueron comprometidos en el reciente ataque a la cadena de suministro de TanStack,…
Más información
