CrowdSec atribuye el robo de 300 repositorios de GitHub a una dependencia maliciosa de TanStack
CrowdSec atribuye el robo de unos 300 repositorios de GitHub, incluidos 170 privados, a una dependencia maliciosa de TanStack.
CyberWorldOps
Últimas noticias
Más noticias
Página 32 / 91 · 822 artículos
Tres fallos explotados del kernel de Linux activan un plazo inmediato de parcheo de CISA
CISA exige parchear tres fallos explotados del kernel de Linux antes del 21 de septiembre de 2026. Afectan a TLS, AF_ALG y ebtables.
Un análisis no verificado de IA puso a las fuerzas estadounidenses rumbo a la interceptación de un buque chino
Un informe de IA sin verificar identificó erróneamente un buque chino con armas nucleares y EEUU preparó su interceptación armada, evitando un choque.
Los hackers norcoreanos convierten las pruebas de Terraform para puestos de trabajo en una vía hacia las redes de desarrolladores
Jade Sleet infectó a un proveedor indio con falsas pruebas Terraform, instalando los backdoors FLATROOF y ROOFDECK en macOS para robar datos.
Las incautaciones de dominios del FBI dejan fuera de servicio la vitrina de DDoS por encargo de NightmareStresser
El FBI incautó dos dominios de NightmareStresser en Operation PowerOFF, plataforma acusada de cientos de miles de ataques DDoS de pago.
Cisco corrige fallos críticos en ISE, FMC y Nexus Dashboard mientras las vulnerabilidades explotadas exigen medidas inmediatas
Cisco parchea 44 fallos críticos en ISE, FMC y Nexus Dashboard, incluidos zero-day y vulnerabilidades explotadas que exigen actualización inmediata.
El malware KREMLIN reescribe los datos de confianza de Chromium para secuestrar sesiones bancarias brasileñas
KREMLIN instala extensiones maliciosas en Chrome y Edge al falsificar datos de integridad de Chromium para robar sesiones y credenciales bancarias brasileñas.
Los fallos del sandbox de OpenAI Codex convierten el análisis de repositorios en ejecución de comandos a nivel del host
Heapjack y Overpatch permitían a Codex ejecutar comandos en el host y modificar archivos fuera del espacio de trabajo. OpenAI ya publicó correcciones.
El malware de npm activado en tiempo de ejecución elude las protecciones contra scripts de instalación
Una campaña maliciosa oculta su payload en una función de npm y evade las protecciones de instalación para robar datos y usar blockchain.