Esta semana, las amenazas cibernéticas se disfrazaron de elementos cotidianos: un paquete npm robó datos, una extensión falsa de VS…
Más información
AsyncAPI npm packages infected with credential-stealing malware
Five malicious versions of AsyncAPI packages were published to npm in a supply-chain attack that delivered a remote access trojan…
Más información
Hackers comprometen paquete npm de Jscrambler con malware robainformación
La empresa de seguridad web Jscrambler reveló que un actor de amenazas publicó una versión maliciosa de su paquete npm,…
Más información
Injective SDK en npm infectado con un ladrón de carteras de criptomonedas
Hackers comprometieron el repositorio de GitHub del SDK de Injective Labs y publicaron un paquete malicioso en npm que robaba…
Más información
Paquetes falsos de Paysafe y Skrill en NPM y PyPi roban credenciales
Se detectaron 17 paquetes maliciosos en los repositorios npm y PyPI que suplantan a los SDK oficiales de Paysafe, Skrill…
Más información
Microsoft vincula ataque a la cadena de suministro de Mastra AI con hackers norcoreanos
Microsoft atribuyó un reciente ataque a la cadena de suministro de Mastra AI, que comprometió más de 140 paquetes npm,…
Más información
GitHub anuncia cambios de seguridad en npm para combatir ataques a la cadena de suministro
GitHub ha anunciado que npm v12, cuya publicación está prevista para el próximo mes, introducirá varios cambios centrados en la…
Más información
GitHub desactiva repositorios de Microsoft que distribuían malware robacontraseñas
Microsoft eliminó 73 repositorios en GitHub tras una campaña de ataque a la cadena de suministro Miasma/Shai-Hulud, que comprometió paquetes…
Más información
Nuevo malware IronWorm infecta 36 paquetes en un ataque a la cadena de suministro de npm
Un nuevo ataque a la cadena de suministro ha infectado 36 paquetes en el índice npm con el malware infostealer…
Más información
Paquetes npm de Red Hat comprometidos para robar credenciales de desarrolladores
Más de 30 paquetes npm bajo el espacio de nombres '@redhat-cloud-services' de Red Hat fueron comprometidos en un ataque a…
Más información
