software · 10 menciones
Investigadores de Eye Security han desactivado las actualizaciones de una rama abandonada de la aplicación de piratería Popcorn Time, conocida como Time4Popcorn, para prevenir su uso como vector de ataque. El software, que sigue instalado en millones de dispositivos de Windows, macOS y Android, util
Un desarrollador de software ha denunciado la falta de acción de Github tras tres semanas de ignorar su reporte sobre un proyecto malicioso que imita su producto, Easy Data Transform. El incidente comenzó el 31 de agosto, cuando el autor recibió una alerta de un cliente que había encontrado una vers
Przemysław Alexander Kamiński, autor de RACE, un multiplexor de terminal nativo para macOS escrito en Rust, relata cómo Google Ads suspendió su cuenta publicitaria tras gastar 500 dólares, bajo las acusaciones de "software malicioso" y "sitio comprometido". La aplicación está firmada y notarizada po
Consumer Rights Wiki (CRW) es un wiki colaborativo que se define como el mayor repositorio en internet dedicado a documentar prácticas anticonsumo por parte de empresas y proveedores de servicios. Funciona sobre MediaWiki (ahora en la versión 1.46) y se mantiene con la contribución voluntaria de edi
Un usuario autodidacta detectó el sábado por la mañana que su instancia de Forgejo —un fork de Gitea para gestionar repositorios Git— había sido comprometida dos días antes mediante la vulnerabilidad CVE-2026-60004, un fallo de ejecución remota de código (RCE) recién divulgado que afecta al endpoint
Una red de 72 sitios web falsos está suplantando la identidad de aplicaciones populares de Windows 11 en los resultados de búsqueda de Google, poniendo en riesgo a millones de usuarios que descargan software de forma habitual sin verificar la fuente. La investigación, documentada por la firma de cib
Una investigación de Orchid Files revela que miles de repositorios en GitHub llevan al menos dos años distribuyendo troyanos camuflados de herramientas populares como Sora, Excalidraw o software de desarrollo, sin que el equipo de seguridad de la plataforma actúe de forma sostenida. El autor demostr
Una campaña bautizada SleeperGem ha sacudido a RubyGems, un registro que hasta ahora se había librado de los ataques a la cadena de suministro que sí han afectado a npm y PyPI. Un atacante publicó cuatro versiones consecutivas de un paquete nuevo llamado git_credential_manager que, en realidad, desc
Un desarrollador residente en Canadá relata cómo estuvo a punto de caer en una estafa de entrevista de trabajo falsa que pretendía instalar un troyano de acceso remoto en su equipo. El atacante se hizo pasar por un representante de la sociedad de inversión Lua Ventures, supuestamente con sede en Sin
Un investigador de seguridad detectó una red de aproximadamente 10.000 repositorios en GitHub, creados por distintos usuarios y no derivados de otros proyectos, que distribuyen de forma encubierta un troyano dentro de un archivo zip. El hallazgo comenzó cuando, al buscar su propio proyecto en buscad