group_movement · 5 menciones
Investigadores de las firmas de ciberseguridad CloudSEK y Hudson Rock han revelado una filtración de terabytes de credenciales robadas durante un ataque a la cadena de suministro de LiteLLM, una herramienta de código abierto que facilita el desarrollo de software con IA. Entre las organizaciones afe
El 4 de agosto, el atacante comprometió la cuenta de GitHub del mantenedor de la popular base de datos clave-valor keyv en el registro npm, dando inicio a una campaña de malware conocida como Shai-Hulud. El incidente ha afectado a la familia completa de paquetes de keyv, que suma más de 2.000 millon
Un total de 73 paquetes de código abierto criptográficamente verificados publicados por Microsoft fueron comprometidos a finales de la semana pasada con código malicioso diseñado para robar credenciales cuando los desarrolladores los abrían en agentes de inteligencia artificial de programación. Los
GitHub confirmó el martes que aproximadamente 3.800 repositorios internos fueron comprometidos tras instalar un empleado una extensión maliciosa de VS Code en su dispositivo. La compañía detectó y contuvo la brecha, eliminó la versión maliciosa del marketplace, aisló el endpoint e inició respuesta i
La startup de reclutamiento de IA Mercor ha confirmado un incidente de seguridad vinculado a un ataque a la cadena de suministro que involucra al proyecto de código abierto LiteLLM. El grupo de hackers Lapsus$ ha reivindicado la responsabilidad de haber atacado a Mercor y obtenido acceso a sus datos
