Las señales tempranas de ataques a la cadena de suministro suelen aparecer en foros y mercados clandestinos antes de que…
Más información
El código fuente del gusano ‘Miasma’ se filtró brevemente en GitHub
El código fuente del framework de robo de credenciales Miasma, que ha atacado ecosistemas de código abierto mediante ataques a…
Más información
GitHub anuncia cambios de seguridad en npm para combatir ataques a la cadena de suministro
GitHub ha anunciado que npm v12, cuya publicación está prevista para el próximo mes, introducirá varios cambios centrados en la…
Más información
GitHub desactiva repositorios de Microsoft que distribuían malware robacontraseñas
Microsoft eliminó 73 repositorios en GitHub tras una campaña de ataque a la cadena de suministro Miasma/Shai-Hulud, que comprometió paquetes…
Más información
NFCShare: malware Android se propaga en GitHub como falsas actualizaciones de apps bancarias
Nuevas variantes del malware NFCShare para Android se distribuyen en GitHub como falsas actualizaciones de aplicaciones bancarias legítimas. El malware…
Más información
Vulnerabilidad de día cero en VS Code permite robar tokens de GitHub con un clic
Un investigador de seguridad publicó un exploit para una vulnerabilidad de día cero en Visual Studio Code (VS Code) que…
Más información
Paquetes npm de Red Hat comprometidos para robar credenciales de desarrolladores
Más de 30 paquetes npm bajo el espacio de nombres '@redhat-cloud-services' de Red Hat fueron comprometidos en un ataque a…
Más información
Paquetes Laravel Lang secuestrados para distribuir malware robacredenciales
Un ataque a la cadena de suministro contra los paquetes de localización Laravel Lang ha expuesto a desarrolladores a una…
Más información
GitHub vincula la brecha de repositorios con el ataque a la cadena de suministro de TanStack en npm
GitHub confirmó que la brecha que comprometió 3,800 repositorios internos se originó por una versión maliciosa de la extensión Nx…
Más información
GitHub investiga una brecha en repositorios internos reivindicada por TeamPCP
GitHub investiga una brecha de seguridad en sus repositorios internos, confirmada tras la instalación de una extensión maliciosa de VS…
Más información
