Investigadores de seguridad han descubierto una campaña a gran escala que convierte repositorios de GitHub comprometidos en infraestructura de ataque…
Más información
Hackers comprometen paquete npm de Jscrambler con malware robainformación
La empresa de seguridad web Jscrambler reveló que un actor de amenazas publicó una versión maliciosa de su paquete npm,…
Más información
Paquetes falsos de Paysafe y Skrill en NPM y PyPi roban credenciales
Se detectaron 17 paquetes maliciosos en los repositorios npm y PyPI que suplantan a los SDK oficiales de Paysafe, Skrill…
Más información
Nuevo ataque Shai-Hulud infecta 19 paquetes de PyPI enfocados en ciencia
Hackers comprometieron 19 paquetes en PyPI, descargados cientos de miles de veces, en un nuevo ataque a la cadena de…
Más información
El popular paquete npm node-ipc comprometido para robar credenciales
Hackers han inyectado malware robacredenciales en nuevas versiones del popular paquete de comunicación entre procesos node-ipc, en un ataque a…
Más información
Ataques de malware GlassWorm regresan mediante 73 extensiones ‘durmiendo’ en OpenVSX
Una nueva ola de la campaña GlassWorm está apuntando al ecosistema OpenVSX con 73 extensiones 'durmiendo' que se vuelven maliciosas…
Más información
Nuevo ataque a la cadena de suministro de Checkmarx afecta a la herramienta KICS
Hackers comprometieron imágenes de Docker, extensiones de VSCode y Open VSX para la herramienta KICS de Checkmarx, con el objetivo…
Más información
Nuevo ataque a la cadena de suministro de npm se autorreplica para robar tokens de autenticación
Un nuevo ataque a la cadena de suministro del ecosistema npm está robando credenciales de desarrolladores e intentando propagarse a…
Más información
Más de 100 extensiones de Chrome Web Store roban cuentas y datos de usuarios
Más de 100 extensiones maliciosas en Chrome Web Store están robando tokens de OAuth2 de Google, instalando puertas traseras y…
Más información
Falsas alertas de VS Code en GitHub distribuyen malware a desarrolladores
Una campaña masiva está engañando a desarrolladores en GitHub con falsas alertas de seguridad de Visual Studio Code en la…
Más información
