Una campaña activa desde noviembre pasado apunta a desarrolladores de Python que construyen bots de Telegram con bifurcaciones troyanizadas de…
Más información
GitHub desactiva repositorios de Microsoft que distribuían malware robacontraseñas
Microsoft eliminó 73 repositorios en GitHub tras una campaña de ataque a la cadena de suministro Miasma/Shai-Hulud, que comprometió paquetes…
Más información
Nuevo ataque Shai-Hulud infecta 19 paquetes de PyPI enfocados en ciencia
Hackers comprometieron 19 paquetes en PyPI, descargados cientos de miles de veces, en un nuevo ataque a la cadena de…
Más información
OpenAI confirma violación de seguridad en ataque a la cadena de suministro de TanStack
OpenAI confirmó que dos dispositivos de empleados fueron comprometidos en el reciente ataque a la cadena de suministro de TanStack,…
Más información
El grupo TeamPCP anuncia la venta de repositorios de código de Mistral AI
El grupo de hackers TeamPCP afirma haber robado casi 5 GB de repositorios internos de Mistral AI y los ofrece…
Más información
Shai Hulud ataca paquetes npm de TanStack y Mistral con firmas válidas
Cientos de paquetes en npm y PyPI fueron comprometidos en una nueva campaña de cadena de suministro Shai-Hulud que distribuye…
Más información
Paquete PyTorch Lightning con puerta trasera roba credenciales
Una versión maliciosa del paquete PyTorch Lightning publicada en PyPI instala un malware que roba credenciales de navegadores, archivos de…
Más información
Paquete de PyPI con 1.1 millones de descargas mensuales hackeado para instalar un ladrón de información
Un atacante subió una versión maliciosa del popular paquete elementary-data en PyPI para robar datos sensibles de desarrolladores y billeteras…
Más información
Paquete backdoor de Telnyx en PyPI distribuye malware oculto en audio WAV
Los hackers de TeamPCP comprometieron el paquete Telnyx en PyPI, subiendo versiones maliciosas que descargan malware robador de credenciales oculto…
Más información
