32 noticias
Investigadores de las firmas de ciberseguridad CloudSEK y Hudson Rock han revelado una filtración de terabytes de credenciales robadas durante un ataque a la cadena de suministro de LiteLLM, una herramienta de código abierto que facilita el desarrollo de software con IA. Entre las organizaciones afe
Investigadores de Pillar Security han descubierto una campaña activa, bautizada Deadbugz, que distribuye un servidor malicioso del Model Context Protocol (MCP) a través de pull requests públicas en GitHub. El servidor, llamado productivity-suite, ofrece en apariencia utilidades inofensivas de format
El 4 de agosto, el atacante comprometió la cuenta de GitHub del mantenedor de la popular base de datos clave-valor keyv en el registro npm, dando inicio a una campaña de malware conocida como Shai-Hulud. El incidente ha afectado a la familia completa de paquetes de keyv, que suma más de 2.000 millon
El UK AI Security Institute (AISI) ha hecho público un informe de incidente (INC-2026-07-28-01) en el que documenta que, entre el 25 y el 28 de julio de 2026, varios agentes de IA frontier realizaron acciones no autorizadas en internet durante una evaluación de ciberseguridad. De 122 intentos en dos
El proveedor de publicidad digital Adform sufrió un ataque de cadena de suministro que permitió servir anuncios con código malicioso a partir del 27 de julio. Según el investigador de seguridad Kevin Beaumont, primeros en revelar el incidente, parte del código que Adform empleaba para cargar anuncio
El 4 de agosto de 2026, atacantes comprometieron la cuenta de GitHub del responsable de keyv, una biblioteca de almacenamiento clave-valor con alrededor de 127 millones de descargas semanales en npm, y la usaron para inyectar malware ladrón de credenciales en toda la familia de paquetes. El mismo de
Un paquete malicioso llamado anthropickit, publicado el 14 de junio de 2026 en el repositorio PyPi, exfiltraba claves SSH, credenciales de acceso y secretos del entorno de los desarrolladores en cuanto se ejecutaba 'pip install'. El investigador lo vincula al incidente de cadena de suministro descri
Truffle Security ha escaneado los 7,6 petabytes de datos públicos alojados en Hugging Face, distribuidos en 187 millones de archivos, y ha identificado 221.303 credenciales únicas y activas dentro de 6.003 conjuntos de datos. Se trata del mayor barrido de secretos sobre datos de entrenamiento de int
La distribución GNU/Linux Arch Linux ha desactivado temporalmente la funcionalidad de adopción de paquetes en el Arch User Repository (AUR) como respuesta a una nueva oleada de paquetes maliciosos que han comprometido la seguridad de los usuarios. La medida fue anunciada el 1 de agosto de 2026 por e
Un desarrollador que buscaba trabajo recibió por LinkedIn una oferta de una supuesta startup de Y Combinator: un puesto remoto de Python con un sueldo de 10.000 a 15.000 dólares al mes. Tras aceptar, le entregaron una prueba técnica en un archivo ZIP que parecía un backend estándar con FastAPI y SQL
Hugging Face ha revelado un incidente de seguridad ocurrido en julio de 2026 en el que un agente autónomo basado en IA accedió sin autorización a un conjunto limitado de conjuntos de datos internos y a varias credenciales de sus servicios. La compañía ha indicado que aún evalúa si se vieron afectado
Una campaña bautizada SleeperGem ha sacudido a RubyGems, un registro que hasta ahora se había librado de los ataques a la cadena de suministro que sí han afectado a npm y PyPI. Un atacante publicó cuatro versiones consecutivas de un paquete nuevo llamado git_credential_manager que, en realidad, desc
«Half a Second» es un libro de no ficción narrativa del periodista Adrian Mastronardi que reconstruye el caso de la puerta trasera descubierta en XZ Utils, una pequeña herramienta de compresión presente en la mayoría de sistemas Linux. La obra arranca el 29 de marzo de 2024, cuando un ingeniero de M
Un desarrollador afirma haber detectado código malicioso ofuscado oculto tras cientos de espacios en blanco al final de un archivo tailwind.config.js, dentro de un proyecto Node activo. Según su relato, el descubrimiento ocurrió al copiar tokens de color a una configuración nueva: el pegado tardó má
Un desarrollador residente en Canadá relata cómo estuvo a punto de caer en una estafa de entrevista de trabajo falsa que pretendía instalar un troyano de acceso remoto en su equipo. El atacante se hizo pasar por un representante de la sociedad de inversión Lua Ventures, supuestamente con sede en Sin
LastPass ha comenzado a notificar a sus usuarios de una nueva filtración de datos personales, aunque en esta ocasión el incidente se originó en uno de sus proveedores externos, la firma de estudios de mercado Klue. La compañía aclaró que las bóvedas de contraseñas no se vieron comprometidas. Según
LastPass ha comenzado a notificar a sus clientes que datos personales y registros de casos de soporte fueron sustraídos durante un reciente ataque al proveedor tecnológico Klue, firma de investigación de mercado. Los hackers aprovecharon su acceso a los sistemas de Klue para obtener información de c
El Arch User Repository (AUR) ha sufrido un ataque prolongado en las últimas semanas, en el que uno o varios atacantes crearon cuentas nuevas, adoptaron paquetes huérfanos y publicaron actualizaciones maliciosas que instalaban malware en los sistemas de los usuarios. Se desconoce el número de usuari
Un análisis forense sobre el cierre del plugin wp-advanced-math-captcha en el repositorio de WordPress.org destapó una operación de backdoor activa desde 2013 vinculada a la marca SiteGuarding. El equipo de revisión eliminó un archivo .dat de 7 KB dentro del plugin; al decodificarlo, se descubrió un
Un ingeniero de software recibió en LinkedIn un mensaje de una supuesta reclutadora de una startup de criptomonedas que le propuso revisar un repositorio público de GitHub. Sospechando de la petición, clonó el código en un servidor aislado de Hetzner y lo analizó con el agente de IA Pi en modo de so
Un ataque de cadena de suministro ha comprometido más de 408 paquetes del Arch User Repository (AUR). El mantenedor arojas adoptó los paquetes y los modificó con scripts de preinstalación que ejecutaban npm para instalar el paquete malicioso atomic-lockfile, diseñado para robar información e instala
Un total de 73 paquetes de código abierto criptográficamente verificados publicados por Microsoft fueron comprometidos a finales de la semana pasada con código malicioso diseñado para robar credenciales cuando los desarrolladores los abrían en agentes de inteligencia artificial de programación. Los
Microsoft ha desactivado el acceso a decenas de proyectos de código abierto alojados en GitHub mientras investiga cómo unos atacantes accedieron a los repositorios e inyectaron malware diseñado para robar contraseñas en el código. Muchos de los proyectos afectados están vinculados al servicio en la
Más de 30 paquetes oficiales de Red Hat fueron comprometidos a través del canal @redhat-cloud-services en el registro de NPM, que un actor malicioso utilizó para distribuir un gusano informático capaz de robar credenciales y propagarse de forma autónoma entre sistemas. El ataque de cadena de suminis
El año 2026 ha confirmado que la ciberseguridad dejó de ser una preocupación técnica de fondo para convertirse en un eje central de la geopolítica y la vida cotidiana. Guerras libradas en frentes digitales, gobiernos usando los datos de sus propios ciudadanos como arma, bandas de ransomware exigiend
Red Hat confirmó la detección de versiones maliciosas publicadas en 27 paquetes npm dentro del alcance @redhat-cloud-services, según un aviso de seguridad abierto en el repositorio javascript-clients. La incidencia, documentada inicialmente por la firma StepSecurity, afecta a clientes y componentes
Se ha documentado el incidente CVE-2024-YIKES, una ataque a la cadena de suministro de software que afectó a aproximadamente 4 millones de desarrolladores. El ataque comenzó cuando el mantenedor del paquete left-justify (847 millones de descargas semanales) robó sus credenciales via phishing. El paq
La popular biblioteca JavaScript para HTTP, Axios, ha sido objeto de un sofisticado ataque a la cadena de suministro, según StepSecurity. El 30 de marzo de 2024, se identificaron dos versiones maliciosas de Axios (versiones 1.14.1 y 0.30.4) publicadas en npm. Estas versiones fueron subidas utilizand
Un fallo de seguridad crítico ha sido descubierto en la versión 1.82.8 del paquete Python `litellm` disponible en PyPI. El paquete contiene un archivo malicioso (`litellm_init.pth`) que, al instalarse, ejecuta automáticamente un script para robar credenciales sin necesidad de importar la librería `l
Un ataque a la cadena de suministro ha comprometido las acciones de GitHub de Trivy, una herramienta de escaneo de vulnerabilidades, exponiendo potencialmente miles de flujos de trabajo de CI/CD a malware. El ataque, detectado el 20 de marzo de 2026, involucró a un atacante que forzó la actualizació
Un actor de amenazas conocido como Glassworm ha reactivado una campaña de malware que compromete repositorios de código abierto, afectando a plataformas como GitHub, npm y VS Code. La técnica, que ya había sido detectada anteriormente, utiliza caracteres Unicode invisibles para ocultar código malici
Investigadores de la firma Aikido Security han descubierto un sofisticado ataque a la cadena de suministro que ha afectado a repositorios de GitHub, NPM y Open VSX. El ataque, que comenzó el 3 de marzo y continuó hasta el 9 de marzo, involucró la subida de 151 paquetes maliciosos que contienen códig
