Una campaña de malware en npm que involucra al paquete 'indexed-btree' demuestra cómo los actores maliciosos evaden las defensas de…
Más información
Paquetes maliciosos en PyPI permiten a piratas informáticos controlar servidores de bots de Telegram
Una campaña activa desde noviembre pasado apunta a desarrolladores de Python que construyen bots de Telegram con bifurcaciones troyanizadas de…
Más información
Paquete oficial de Checkmarx para Jenkins comprometido con malware robacredenciales
Checkmarx advirtió que una versión maliciosa de su plugin de Jenkins AST fue publicada en el Jenkins Marketplace. El grupo…
Más información
Checkmarx confirma que el grupo LAPSUS$ filtró datos robados de su repositorio en GitHub
La empresa de seguridad de aplicaciones Checkmarx confirmó que el grupo amenazante LAPSUS$ filtró datos robados de su repositorio privado…
Más información
Paquete npm de Bitwarden CLI comprometido para robar credenciales de desarrolladores
El paquete @bitwarden/cli en npm fue brevemente comprometido por atacantes que subieron una versión maliciosa (2026.4.0) que contenía malware para…
Más información
Nuevo ataque a la cadena de suministro de Checkmarx afecta a la herramienta KICS
Hackers comprometieron imágenes de Docker, extensiones de VSCode y Open VSX para la herramienta KICS de Checkmarx, con el objetivo…
Más información
Cisco sufre robo de código fuente en ataque vinculado a Trivy
Cisco fue víctima de un ciberataque en el que actores de amenazas usaron credenciales robadas del ataque a la cadena…
Más información
