supply-chain-attack

NIST actualiza su guía de seguridad DNS (SP 800-81r3) después de una década, enfatizando DNSSEC, DoT/DoH y Zero Trust, mientras los paquetes LiteLLM PyPI se ven comprometidos.

TeamPCP ataca de nuevo, comprometiendo el paquete Telnyx PyPI. Análisis del ataque a la cadena de suministro, su mecánica y estrategias de mitigación cruciales.

TeamPCP ataca Checkmarx KICS, Trivy, VS Code y LiteLLM en ataques crecientes a la cadena de suministro, exigiendo medidas defensivas urgentes.

Las acciones de GitHub Trivy aquasecurity/trivy-action y aquasecurity/setup-trivy comprometidas, 75 etiquetas secuestradas para robar secretos CI/CD críticos.

El malware Speagle aprovecha la infraestructura de Cobra DocGuard para la exfiltración encubierta de datos, una gran amenaza para la cadena de suministro.

Una nueva investigación revela cómo las instrucciones ocultas en los archivos README pueden engañar a los agentes de codificación de IA para que filtren datos sensibles, lo que supone un riesgo crítico para la cadena de suministro.

El paquete npm malicioso "@openclaw-ai/openclawai" se disfraza de instalador OpenClaw, desplegando un RAT para robar credenciales de macOS.

Revisión crítica de malware npm auto-propagador, explotación 0-day de Cisco SD-WAN, fraude sintético y seguridad de IA agentiva.

Análisis profundo de RoguePilot, una falla crítica en GitHub Codespaces que permitió a Copilot filtrar GITHUB_TOKENs mediante instrucciones de IA maliciosas.

Análisis del gusano de cadena de suministro tipo Shai-Hulud que explota paquetes npm para comprometer entornos de desarrollo de IA.

Gusano activo de cadena de suministro npm, SANDWORM_MODE, recolecta claves criptográficas, secretos de CI y tokens API, exigiendo vigilancia urgente de desarrolladores.

Análisis profundo de riesgos de seguridad Qi2, vulnerabilidades de la cadena de suministro y OSINT para hardware.

Análisis del sofisticado ataque a la cadena de suministro de Notepad++, la utilidad de la inteligencia global de amenazas y el pronóstico crítico para las próximas vulnerabilidades del Martes de Parches.

Servidores de actualización de eScan comprometidos, entregando malware multi-etapa a sistemas empresariales y de consumo a través de un ataque sofisticado.

Desentrañe las fallas de seguridad de Moltbot: arquitectura opaca, permisos excesivos, exfiltración de datos, riesgos de cadena de suministro y vulnerabilidades de IA.

Nueva extensión de VS Code, 'ClawdBot Agent - AI Coding Assistant', es un sofisticado dropper de malware, una seria amenaza para desarrolladores.