Cientos de paquetes en npm y PyPI fueron comprometidos en una nueva campaña de cadena de suministro Shai-Hulud que distribuye…
Más información
Nuevo malware sigiloso Quasar Linux ataca a desarrolladores de software
Un implante Linux previamente desconocido, denominado Quasar Linux (QLNX), está atacando sistemas de desarrolladores con capacidades de rootkit, puerta trasera…
Más información
Paquete PyTorch Lightning con puerta trasera roba credenciales
Una versión maliciosa del paquete PyTorch Lightning publicada en PyPI instala un malware que roba credenciales de navegadores, archivos de…
Más información
Ataques de malware GlassWorm regresan mediante 73 extensiones ‘durmiendo’ en OpenVSX
Una nueva ola de la campaña GlassWorm está apuntando al ecosistema OpenVSX con 73 extensiones 'durmiendo' que se vuelven maliciosas…
Más información
Nuevo ataque a la cadena de suministro de Checkmarx afecta a la herramienta KICS
Hackers comprometieron imágenes de Docker, extensiones de VSCode y Open VSX para la herramienta KICS de Checkmarx, con el objetivo…
Más información
Nuevo ataque a la cadena de suministro de npm se autorreplica para robar tokens de autenticación
Un nuevo ataque a la cadena de suministro del ecosistema npm está robando credenciales de desarrolladores e intentando propagarse a…
Más información
OpenAI rota certificados de macOS tras ataque a Axios que afectó flujo de firma de código
OpenAI está rotando certificados de firma de código de macOS potencialmente expuestos después de que un flujo de trabajo de…
Más información
El hackeo a Axios npm utilizó una falsa solución para un error de Teams para secuestrar la cuenta de un mantenedor
Los mantenedores del popular cliente HTTP Axios publicaron un informe detallado sobre cómo uno de sus desarrolladores fue víctima de…
Más información
FCC prohíbe nuevos routers fabricados fuera de EE. UU. por riesgos de seguridad
La Comisión Federal de Comunicaciones (FCC) actualizó su Lista de Equipos Cubiertos para incluir todos los routers de consumo fabricados…
Más información
Triada: el troyano modular que venia preinstalado en moviles Android de gama baja
Triada es un troyano modular para Android que en varios casos llego preinstalado de fabrica en dispositivos economicos, comprometiendo la…
Más información
