La Policía Federal Australiana ha imputado a dos hombres de Australia Occidental por su presunta implicación en el grupo de…
Más información
Australia arresta a presuntos hackers de TeamPCP responsables de ataques a la cadena de suministro
Las autoridades australianas arrestaron y acusaron a dos jóvenes presuntos miembros de TeamPCP, un grupo de hacking vinculado a ataques…
Más información
Lanzamientos maliciosos de LiteLLM vinculados al hackeo de Trivy podrían haber expuesto a más de 2.100 organizaciones
Dos versiones maliciosas de LiteLLM en PyPI (1.82.7 y 1.82.8) estuvieron activas durante unos 40 minutos el 24 de marzo,…
Más información
TeamPCP vinculado a ataques contra Redis desde 2020 y a una posterior campaña en la cadena de suministro
Un nuevo análisis revela que el actor de amenazas TeamPCP ha estado activo en la escena del cibercrimen desde al…
Más información
Los primeros signos de alerta de ataques a la cadena de suministro se encuentran en la dark web
Las señales tempranas de ataques a la cadena de suministro suelen aparecer en foros y mercados clandestinos antes de que…
Más información
GitHub vincula la brecha de repositorios con el ataque a la cadena de suministro de TanStack en npm
GitHub confirmó que la brecha que comprometió 3,800 repositorios internos se originó por una versión maliciosa de la extensión Nx…
Más información
GitHub investiga una brecha en repositorios internos reivindicada por TeamPCP
GitHub investiga una brecha de seguridad en sus repositorios internos, confirmada tras la instalación de una extensión maliciosa de VS…
Más información
GitHub confirma la violación de 3.800 repositorios a través de una extensión maliciosa de VSCode
GitHub confirmó que aproximadamente 3.800 repositorios internos fueron comprometidos después de que un empleado instalara una extensión maliciosa de VS…
Más información
Filtración de Grafana causada por un token no rotado tras el ataque a TanStack
La filtración de datos de Grafana fue provocada por un token de flujo de trabajo de GitHub que no se…
Más información
Filtración del malware Shai-Hulud impulsa nueva campaña de robo de información en npm
El malware Shai-Hulud, filtrado la semana pasada, ya se utiliza en nuevos ataques contra el índice de Node Package Manager…
Más información
