Dos GitHub Actions de terceros comprometidas en la campaña Mini Shai-Hulud fueron reactivadas por su mantenedor y permanecieron accesibles durante…
Más información
Agentes de OpenAI vinculados a campaña en RubyGems que logró RCE en servidores de RubyDoc
Un informe revela que un enjambre de agentes de OpenAI estuvo detrás de la campaña de paquetes maliciosos en RubyGems…
Más información
Extensiones de Chrome Web Store robaban criptomonedas y datos de navegador
Múltiples extensiones para Google Chrome y Microsoft Edge distribuían un marco de malware que implementaba módulos para robar criptomonedas, datos…
Más información
Cientos de extensiones falsas de VPN para Chrome redirigen el tráfico a través de un proxy
Más de 737 extensiones de navegador publicadas en Chrome Web Store se hacían pasar por servicios VPN y proxy conocidos,…
Más información
Atacantes utilizan los runners de GitHub Actions para atacar servidores cPanel y WHM
Investigadores de seguridad han descubierto una campaña a gran escala que convierte repositorios de GitHub comprometidos en infraestructura de ataque…
Más información
Hackers comprometen paquete npm de Jscrambler con malware robainformación
La empresa de seguridad web Jscrambler reveló que un actor de amenazas publicó una versión maliciosa de su paquete npm,…
Más información
Paquetes falsos de Paysafe y Skrill en NPM y PyPi roban credenciales
Se detectaron 17 paquetes maliciosos en los repositorios npm y PyPI que suplantan a los SDK oficiales de Paysafe, Skrill…
Más información
Nuevo ataque Shai-Hulud infecta 19 paquetes de PyPI enfocados en ciencia
Hackers comprometieron 19 paquetes en PyPI, descargados cientos de miles de veces, en un nuevo ataque a la cadena de…
Más información
El popular paquete npm node-ipc comprometido para robar credenciales
Hackers han inyectado malware robacredenciales en nuevas versiones del popular paquete de comunicación entre procesos node-ipc, en un ataque a…
Más información
Ataques de malware GlassWorm regresan mediante 73 extensiones ‘durmiendo’ en OpenVSX
Una nueva ola de la campaña GlassWorm está apuntando al ecosistema OpenVSX con 73 extensiones 'durmiendo' que se vuelven maliciosas…
Más información
