This week's cybersecurity roundup covers a wide range of threats, from a critical RCE in the Odysseus AI workspace to…
Más información
AsyncAPI npm packages infected with credential-stealing malware
Five malicious versions of AsyncAPI packages were published to npm in a supply-chain attack that delivered a remote access trojan…
Más información
Injective SDK en npm infectado con un ladrón de carteras de criptomonedas
Hackers comprometieron el repositorio de GitHub del SDK de Injective Labs y publicaron un paquete malicioso en npm que robaba…
Más información
Microsoft vincula ataque a la cadena de suministro de Mastra AI con hackers norcoreanos
Microsoft atribuyó un reciente ataque a la cadena de suministro de Mastra AI, que comprometió más de 140 paquetes npm,…
Más información
Broken VECT 2.0 ransomware acts as a data wiper for large files
Broken VECT 2.0 ransomware acts as a data wiper for large files By Bill Toulas April 28, 2026 05:25 PM…
Más información
Paquete de PyPI con 1.1 millones de descargas mensuales hackeado para instalar un ladrón de información
Un atacante subió una versión maliciosa del popular paquete elementary-data en PyPI para robar datos sensibles de desarrolladores y billeteras…
Más información
Paquete npm de Bitwarden CLI comprometido para robar credenciales de desarrolladores
El paquete @bitwarden/cli en npm fue brevemente comprometido por atacantes que subieron una versión maliciosa (2026.4.0) que contenía malware para…
Más información
