Etiqueta:
Mayo 20, 2025 02:24 PM
Detectan malware PyPI que comprueba si tienes cuenta en Instagram o TikTok para luego atacarte
El repositorio de paquetes Python Package Index (PyPI), una pieza clave en el desarrollo de software en Python, vuelve a estar en el punto de mira. Investigadores en ciberseguridad han identifica... continua leyendo
Enero 22, 2025 10:02 AM
Descubren paquetes maliciosos en npm y PyPI usados para robar claves y borrar datos
Expertos en ciberseguridad han detectado tres grupos de paquetes maliciosos en los repositorios npm y Python Package Index (PyPI). Estos paquetes cuentan con funciones que permiten sustraer ... continua leyendo
Mayo 30, 2024 09:42 AM
El nuevo malware PyPI “Pytoileur” roba criptomonedas y evade la detección
Investigadores de ciberseguridad han descubierto “pytoileur”, un paquete malicioso en el Índice de paquetes de Python (PyPI).El paquete, que se hace pasar por una “herramienta de administració... continua leyendo
Marzo 26, 2024 11:05 AM
Hackeo de la infraestructura de Python: más de 170.000 usuarios comprometidos
El equipo de Checkmarx Research ha descubierto una sofisticada campaña de ataque que aprovechó una infraestructura Python falsa para apuntar a la cadena de suministro de software, lo que afectó a m... continua leyendo
Septiembre 1, 2023 01:20 PM
Hackers Norcoreanos Despliegan Nuevos Paquetes Maliciosos en PyPI
Hackers norcoreanos atacan nuevamenteSe han descubierto tres paquetes Python maliciosos adicionales en el repositorio Package Index (PyPI) como parte de una campaña continua de software malicioso lla... continua leyendo
Agosto 3, 2021 10:30 AM
Tres vulnerabilidades en Python Package Index (PyPI) podrían llevar al compromiso de todo el ecosistema expuesto
Especialistas en ciberseguridad reportan el hallazgo de una vulnerabilidad en el flujo de trabajo de GitHub Actions para el repositorio de origen de Python Package Index ... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS
Ciberseguridad



