Una campaña de ciberataque dirigida a profesionales de la ciberseguridad utiliza repositorios maliciosos en GitHub disfrazados de herramientas de seguridad.…
Más información
Truffle Security presenta un programa para revocar 1,4 millones de secretos expuestos activos
Truffle Security ha lanzado el Programa de Revocación de Secretos, una iniciativa sin coste que ayuda a los emisores de…
Más información
Campaña de malware en Hugging Face regresa para secuestrar GPU y minar criptomonedas
Una campaña de criptominería y puerta trasera que abusa de repositorios de modelos de Hugging Face reapareció pocos días después…
Más información
Los ataques a velocidad de máquina exigen detección y respuesta a la misma velocidad
Un análisis de Exaforce revela que los atacantes enumeran o extraen datos en apenas 15 minutos tras acceder a un…
Más información
LiteLLM comprometido en un ataque a la cadena de suministro que distribuye un ladrón de credenciales y una puerta trasera
El popular paquete Python LiteLLM ha sido comprometido en un ataque a la cadena de suministro que distribuyó un ladrón…
Más información
Hackers secuestran cinco versiones de la CLI de OVHcloud para distribuir malware que roba secretos
Un atacante utilizó la cuenta de GitHub de un colaborador para sustituir los archivos de descarga de cinco versiones ya…
Más información
Lanzamientos de la CLI de OVHcloud con puerta trasera en GitHub para robar secretos de desarrolladores
OVHcloud ha alertado de que atacantes comprometieron su herramienta CLI de código abierto para distribuir malware stealer. Las versiones 0.11.0…
Más información
GhostAction: atacantes implantan un stealer de credenciales disfrazado de fuente en 94 repositorios de GitHub
El actor de la amenaza detrás de la campaña de cadena de suministro GhostAction ha ampliado su modus operandi: además…
Más información
GitHub refuerza la publicación en npm tras falla que dejó más de 1.500 paquetes vulnerables al secuestro
GitHub ha implementado la expiración de configuraciones de publicación confiable en npm no validadas después de 48 horas, luego de…
Más información
La campaña FakeGit vuelve con 17.610 repositorios falsos en GitHub para distribuir SmartLoader
La campaña FakeGit ha reactivado su actividad y ahora emplea 17.610 repositorios falsos en GitHub para distribuir el malware SmartLoader,…
Más información
