Investigadores de seguridad han revelado una vulnerabilidad crítica en isolated-vm, una popular librería de código abierto para sandboxing en Node.js,…
Más información
Vulnerabilidad crítica en vm2 permite ejecución remota de código en el host
Una vulnerabilidad crítica en la popular biblioteca de sandboxing para Node.js, vm2, permite escapar del entorno aislado y ejecutar código…
Más información
El hackeo a Axios npm utilizó una falsa solución para un error de Teams para secuestrar la cuenta de un mantenedor
Los mantenedores del popular cliente HTTP Axios publicaron un informe detallado sobre cómo uno de sus desarrolladores fue víctima de…
Más información
Descubren nuevo implante WebSocket RoadK1ll utilizado para pivotar en redes comprometidas
Un nuevo implante malicioso llamado RoadK1ll, basado en Node.js y que utiliza un protocolo WebSocket personalizado, permite a los atacantes…
Más información
