GitHub confirmó que la brecha que comprometió 3,800 repositorios internos se originó por una versión maliciosa de la extensión Nx…
Más información
Filtración de Grafana causada por un token no rotado tras el ataque a TanStack
La filtración de datos de Grafana fue provocada por un token de flujo de trabajo de GitHub que no se…
Más información
Nueva ola de malware Shai-Hulud compromete 600 paquetes npm
Atacantes publicaron más de 600 paquetes maliciosos en el índice npm como parte de una nueva campaña de la cadena…
Más información
Filtración del malware Shai-Hulud impulsa nueva campaña de robo de información en npm
El malware Shai-Hulud, filtrado la semana pasada, ya se utiliza en nuevos ataques contra el índice de Node Package Manager…
Más información
El popular paquete npm node-ipc comprometido para robar credenciales
Hackers han inyectado malware robacredenciales en nuevas versiones del popular paquete de comunicación entre procesos node-ipc, en un ataque a…
Más información
OpenAI confirma violación de seguridad en ataque a la cadena de suministro de TanStack
OpenAI confirmó que dos dispositivos de empleados fueron comprometidos en el reciente ataque a la cadena de suministro de TanStack,…
Más información
El grupo TeamPCP anuncia la venta de repositorios de código de Mistral AI
El grupo de hackers TeamPCP afirma haber robado casi 5 GB de repositorios internos de Mistral AI y los ofrece…
Más información
Shai Hulud ataca paquetes npm de TanStack y Mistral con firmas válidas
Cientos de paquetes en npm y PyPI fueron comprometidos en una nueva campaña de cadena de suministro Shai-Hulud que distribuye…
Más información
Vulnerabilidad crítica en vm2 permite ejecución remota de código en el host
Una vulnerabilidad crítica en la popular biblioteca de sandboxing para Node.js, vm2, permite escapar del entorno aislado y ejecutar código…
Más información
Paquetes npm oficiales de SAP comprometidos para robar credenciales
Múltiples paquetes npm oficiales de SAP fueron comprometidos en un ataque a la cadena de suministro atribuido a TeamPCP, con…
Más información
