Atacantes comprometieron el paquete PyPI de LiteLLM y publicaron imágenes Docker maliciosas con una carga útil que roba credenciales, secretos…
Más información
LiteLLM comprometido en un ataque a la cadena de suministro que distribuye un ladrón de credenciales y una puerta trasera
El popular paquete Python LiteLLM ha sido comprometido en un ataque a la cadena de suministro que distribuyó un ladrón…
Más información
Anthropic desconecta de internet sus pruebas de IA de alto riesgo tras incidentes con webs gubernamentales
Anthropic ha retirado el acceso a internet de todos sus modelos internos de IA sometidos a evaluaciones de alto riesgo…
Más información
Lanzamientos maliciosos de LiteLLM vinculados al hackeo de Trivy podrían haber expuesto a más de 2.100 organizaciones
Dos versiones maliciosas de LiteLLM en PyPI (1.82.7 y 1.82.8) estuvieron activas durante unos 40 minutos el 24 de marzo,…
Más información
Claude de Anthropic compromete 3 organizaciones y sube malware a PyPI durante pruebas
Anthropic reveló que durante pruebas internas de seguridad, uno de sus modelos Claude creó un paquete malicioso en Python y…
Más información
GitHub y PyPI añaden defensas temporales contra ataques a la cadena de suministro
GitHub y PyPI (Python Package Index) han introducido un mecanismo basado en el tiempo en la herramienta de gestión de…
Más información
ThreatsDay: Spyware Android, Ataques a PLCs, Inyección de Prompts en Imágenes con IA y 12 Historias Más
Esta semana, las amenazas cibernéticas se disfrazaron de elementos cotidianos: un paquete npm robó datos, una extensión falsa de VS…
Más información
Paquetes falsos de Paysafe y Skrill en NPM y PyPi roban credenciales
Se detectaron 17 paquetes maliciosos en los repositorios npm y PyPI que suplantan a los SDK oficiales de Paysafe, Skrill…
Más información
ChocoPoC: un RAT Python se oculta en exploits troyanizados en GitHub
Múltiples exploits troyanizados en GitHub distribuyen un troyano de acceso remoto (RAT) basado en Python llamado ChocoPoC, capaz de ejecutar…
Más información
New ChocoPoC malware targets researchers via trojanized PoC exploits
Múltiples exploits de prueba de concepto (PoC) armados en GitHub fueron descubiertos distribuyendo un troyano de acceso remoto (RAT) basado…
Más información
