El proyecto Alpine Linux ha reconstruido desde cero su servidor GitLab y ha restablecido todas las contraseñas después de que…
Más información
Ledger confirma implante de hardware espía en dispositivos vendidos por revendedor del sudeste asiático
Ledger ha confirmado que algunos de sus dispositivos distribuidos a través del revendedor CryptoBilis fueron comprometidos con un implante de…
Más información
Australia arresta a presuntos hackers de TeamPCP responsables de ataques a la cadena de suministro
Las autoridades australianas arrestaron y acusaron a dos jóvenes presuntos miembros de TeamPCP, un grupo de hacking vinculado a ataques…
Más información
ThreatsDay: Odysseus RCE, Samsung One-Click Takeover, iCloud Backdoor Fight + 27 More Stories
This week's cybersecurity roundup covers a wide range of threats, from a critical RCE in the Odysseus AI workspace to…
Más información
AsyncAPI npm packages infected with credential-stealing malware
Five malicious versions of AsyncAPI packages were published to npm in a supply-chain attack that delivered a remote access trojan…
Más información
Injective SDK en npm infectado con un ladrón de carteras de criptomonedas
Hackers comprometieron el repositorio de GitHub del SDK de Injective Labs y publicaron un paquete malicioso en npm que robaba…
Más información
Microsoft vincula ataque a la cadena de suministro de Mastra AI con hackers norcoreanos
Microsoft atribuyó un reciente ataque a la cadena de suministro de Mastra AI, que comprometió más de 140 paquetes npm,…
Más información
Broken VECT 2.0 ransomware acts as a data wiper for large files
Broken VECT 2.0 ransomware acts as a data wiper for large files By Bill Toulas April 28, 2026 05:25 PM…
Más información
Paquete de PyPI con 1.1 millones de descargas mensuales hackeado para instalar un ladrón de información
Un atacante subió una versión maliciosa del popular paquete elementary-data en PyPI para robar datos sensibles de desarrolladores y billeteras…
Más información
Paquete npm de Bitwarden CLI comprometido para robar credenciales de desarrolladores
El paquete @bitwarden/cli en npm fue brevemente comprometido por atacantes que subieron una versión maliciosa (2026.4.0) que contenía malware para…
Más información
