Etiqueta
#supply-chain
GhostAction: tokens robados de GitHub alcanzan 23 000 repositorios
Tokens robados de GitHub empujaron 72,026 commits maliciosos a 22,964 repositorios en nueve días; revoque los tokens y busque el cron #ghc2.
31 de octubre de 2026
testmetest: el gusano de npm arma 42 repositorios de GitHub con un publicador oculto
El gusano npm testmetest robó credenciales, puso hooks de IA en 42 repositorios de GitHub y ocult...
30 de octubre de 2026
La extensión Claude Code troyanizada en Cursor instala una puerta trasera SSH
Una versión maliciosa 2.1.313 de la extensión Claude Code en el marketplace de Cursor añadió una ...
30 de octubre de 2026
Archivos de versiones maliciosos de la CLI de OVHcloud roban secretos
Archivos sustituidos en cinco versiones de la CLI de OVHcloud distribuyeron una compilación que r...
26 de octubre de 2026
Más artículos con la etiqueta #supply-chain
La versión maliciosa LiteLLM 1.107.0 roba credenciales e instala puertas traseras
Un actor de amenazas secuestró el pipeline de publicación de LiteLLM con una clave maestra filtrada que nunca se revocó y publicó una versión maliciosa 1.107.0 en PyPI y Docker el 21 de octubre de 2026. El wheel instala archivos de inicio de Python que roban credenciales y abren una puerta trasera cada hora, aunque nunca se importe LiteLLM. PyPI puso la versión en cuarentena tras 1 hora y 44 minutos; quienes la instalaron deben reconstruir el entorno y rotar todos los secretos accesibles.
25 de octubre de 2026
El incendio en la cadena de suministro de CocoaPods: lo que debe saber
E.V.A Information Security descubrió vulnerabilidades críticas en CocoaPods, lo que dio lugar a parches inmediatos; ahora los desarrolladores deben eliminar los paquetes sin reclamar, verificar las dependencias y escanear sus aplicaciones para garantizar su seguridad.
3 de julio de 2024
Mapeo de la confusión de dependencias: un nuevo enfoque de detección mediante archivos source map
El artículo analiza las vulnerabilidades de confusión de dependencias, presenta una técnica novedosa de detección y explotación, y ofrece pasos prácticos para mitigar los riesgos asociados a esta vulnerabilidad.
13 de febrero de 2024