La empresa de seguridad Forever Security ha revelado que un archivo de instrucciones malicioso, colocado en la carpeta Descargas de…
Más información
Agentes de programación con IA manipulados mediante un archivo AGENTS.md en la carpeta Descargas
Investigadores de Forever Security descubrieron un archivo AGENTS.md malicioso en la carpeta Downloads de un cliente que indujo a un…
Más información
GitHub refuerza la publicación en npm tras falla que dejó más de 1.500 paquetes vulnerables al secuestro
GitHub ha implementado la expiración de configuraciones de publicación confiable en npm no validadas después de 48 horas, luego de…
Más información
Más de 543.000 credenciales válidas expuestas en repositorios públicos de GitHub
Un análisis de 224 millones de repositorios revela que más de 543.000 credenciales siguen activas en GitHub, con una mediana…
Más información
GitHub Actions reactivadas con la carga maliciosa de Mini Shai-Hulud aún activa
Dos GitHub Actions de terceros comprometidas en la campaña Mini Shai-Hulud fueron reactivadas por su mantenedor y permanecieron accesibles durante…
Más información
Paquetes npm maliciosos eluden las defensas de scripts de instalación en tiempo de ejecución
Una campaña de malware en npm que involucra al paquete 'indexed-btree' demuestra cómo los actores maliciosos evaden las defensas de…
Más información
24 Paquetes npm Abusan de Espejos de unpkg para Alojar Páginas Falsas de CAPTCHA de Cloudflare
Investigadores de seguridad han revelado una campaña que utiliza 24 paquetes npm como infraestructura de phishing gratuita, redirigiendo a páginas…
Más información
Atacantes abusan de los espejos de npm para alojar páginas de redirección de phishing
Actores de amenazas están abusando de npm y sus espejos para alojar páginas HTML maliciosas que suplantan los CAPTCHA de…
Más información
Ataque masivo a la cadena de suministro npm ‘ChainDrop’ infecta cientos de paquetes
El malware autorreplicante 'ChainDrop' ha comprometido más de 1,300 paquetes con 2 mil millones de descargas mensuales combinadas en el…
Más información
Amazon vincula los ataques a la cadena de suministro de los paquetes Debug y Chalk de npm con hackers norcoreanos
Amazon ha vinculado múltiples ataques de alto perfil a la cadena de suministro de software de código abierto que afectan…
Más información
