12 noticias
Un ataque de cadena de suministro ha comprometido más de 408 paquetes del Arch User Repository (AUR). El mantenedor arojas adoptó los paquetes y los modificó con scripts de preinstalación que ejecutaban npm para instalar el paquete malicioso atomic-lockfile, diseñado para robar información e instala
Un total de 73 paquetes de código abierto criptográficamente verificados publicados por Microsoft fueron comprometidos a finales de la semana pasada con código malicioso diseñado para robar credenciales cuando los desarrolladores los abrían en agentes de inteligencia artificial de programación. Los
Microsoft ha desactivado el acceso a decenas de proyectos de código abierto alojados en GitHub mientras investiga cómo unos atacantes accedieron a los repositorios e inyectaron malware diseñado para robar contraseñas en el código. Muchos de los proyectos afectados están vinculados al servicio en la
Más de 30 paquetes oficiales de Red Hat fueron comprometidos a través del canal @redhat-cloud-services en el registro de NPM, que un actor malicioso utilizó para distribuir un gusano informático capaz de robar credenciales y propagarse de forma autónoma entre sistemas. El ataque de cadena de suminis
El año 2026 ha confirmado que la ciberseguridad sigue siendo un termómetro fiel de las tensiones geopolíticas globales. A mitad de año, el panorama de ataques digitales y guerras híbridas revela una escalada alarmante: gobiernos que weaponizan datos de ciudadanos, hacktivistas respaldados por estado
Red Hat confirmó la detección de versiones maliciosas publicadas en 27 paquetes npm dentro del alcance @redhat-cloud-services, según un aviso de seguridad abierto en el repositorio javascript-clients. La incidencia, documentada inicialmente por la firma StepSecurity, afecta a clientes y componentes
Se ha documentado el incidente CVE-2024-YIKES, una ataque a la cadena de suministro de software que afectó a aproximadamente 4 millones de desarrolladores. El ataque comenzó cuando el mantenedor del paquete left-justify (847 millones de descargas semanales) robó sus credenciales via phishing. El paq
La popular biblioteca JavaScript para HTTP, Axios, ha sido objeto de un sofisticado ataque a la cadena de suministro, según StepSecurity. El 30 de marzo de 2024, se identificaron dos versiones maliciosas de Axios (versiones 1.14.1 y 0.30.4) publicadas en npm. Estas versiones fueron subidas utilizand
Un fallo de seguridad crítico ha sido descubierto en la versión 1.82.8 del paquete Python `litellm` disponible en PyPI. El paquete contiene un archivo malicioso (`litellm_init.pth`) que, al instalarse, ejecuta automáticamente un script para robar credenciales sin necesidad de importar la librería `l
Un ataque a la cadena de suministro ha comprometido las acciones de GitHub de Trivy, una herramienta de escaneo de vulnerabilidades, exponiendo potencialmente miles de flujos de trabajo de CI/CD a malware. El ataque, detectado el 20 de marzo de 2026, involucró a un atacante que forzó la actualizació
Un actor de amenazas conocido como Glassworm ha reactivado una campaña de malware que compromete repositorios de código abierto, afectando a plataformas como GitHub, npm y VS Code. La técnica, que ya había sido detectada anteriormente, utiliza caracteres Unicode invisibles para ocultar código malici
Investigadores de la firma Aikido Security han descubierto un sofisticado ataque a la cadena de suministro que ha afectado a repositorios de GitHub, NPM y Open VSX. El ataque, que comenzó el 3 de marzo y continuó hasta el 9 de marzo, involucró la subida de 151 paquetes maliciosos que contienen códig
