CiberseguridadEtiqueta:
Mayo 20, 2025 02:24 PM
Detectan malware PyPI que comprueba si tienes cuenta en Instagram o TikTok para luego atacarte
El repositorio de paquetes Python Package Index (PyPI), una pieza clave en el desarrollo de software en Python, vuelve a estar en el punto de mira. Investigadores en ciberseguridad han identifica... continua leyendo
Enero 22, 2025 10:02 AM
Descubren paquetes maliciosos en npm y PyPI usados para robar claves y borrar datos
Expertos en ciberseguridad han detectado tres grupos de paquetes maliciosos en los repositorios npm y Python Package Index (PyPI). Estos paquetes cuentan con funciones que permiten sustraer ... continua leyendo
Julio 29, 2024 09:58 AM
¡Cuidado si usas WhatsApp en el PC! Es muy fácil que te ataquen con un simple mensaje
Aunque WhatsApp surgió como una app para móvil, hoy en día es muy utilizado también en el ordenador. En este caso, nos hacemos eco de un problema de seguridad que afecta precisamente a l... continua leyendo
Junio 25, 2024 12:24 PM
Vulnerabilidad RCE en la librería js2py de Python
Una vulnerabilidad crítica en la librería js2py, ha dejado innumerables webs scrapers (proceso de extracción de contenidos y datos de sitios web mediante software) y aplicaciones expuestas a a... continua leyendo
Mayo 30, 2024 09:42 AM
El nuevo malware PyPI “Pytoileur” roba criptomonedas y evade la detección
Investigadores de ciberseguridad han descubierto “pytoileur”, un paquete malicioso en el Índice de paquetes de Python (PyPI).El paquete, que se hace pasar por una “herramienta de administració... continua leyendo
Marzo 26, 2024 11:05 AM
Hackeo de la infraestructura de Python: más de 170.000 usuarios comprometidos
El equipo de Checkmarx Research ha descubierto una sofisticada campaña de ataque que aprovechó una infraestructura Python falsa para apuntar a la cadena de suministro de software, lo que afectó a m... continua leyendo
Septiembre 1, 2023 01:20 PM
Hackers Norcoreanos Despliegan Nuevos Paquetes Maliciosos en PyPI
Hackers norcoreanos atacan nuevamenteSe han descubierto tres paquetes Python maliciosos adicionales en el repositorio Package Index (PyPI) como parte de una campaña continua de software malicioso lla... continua leyendo
Septiembre 26, 2022 09:33 AM
Fallo de hace 15 años en Python permite la ejecución de código arbitrario en 350k proyectos
Una vulnearabilidad en Python que lleva sin parchearse desde hace 15 años vuelve a la luz tras descubrirse que afecta a más de 350.000 repositorios que permitirían ejecutar... continua leyendo
Mayo 24, 2022 10:15 AM
Popular paquete ctx Python y biblioteca PHP comprometidos; hackers inyectan backdoor
Investigadores reportan que ctx Python, uno de los paquetes más populares del lenguaje de programación Python, habría sido comprometido por actores de amenazas para la inyección de un&nb... continua leyendo
Julio 13, 2021 10:25 AM
Kaspersky descubre nueva versión del malware Milum capaz de infectar sistemas macOS
La nueva muestra es utilizada por el agente de amenaza WildPressure, activo en el Medio Oriente.Kaspersky ha estado siguiendo el rastro de Milum, un troyano malicioso utilizado por el agente de amenaz... continua leyendo
Diciembre 29, 2017 10:10 AM
Python Lenguaje Preferido por Hackers
Python es un lenguaje de programación interpretado cuya filosofía hace hincapié en una sintaxis que favorezca un código legible. ¿Ahora se están preguntando porque Python es el lenguaje... continua leyendo
Agosto 3, 2021 10:30 AM
Tres vulnerabilidades en Python Package Index (PyPI) podrían llevar al compromiso de todo el ecosistema expuesto
Especialistas en ciberseguridad reportan el hallazgo de una vulnerabilidad en el flujo de trabajo de GitHub Actions para el repositorio de origen de Python Package Index ... continua leyendo
Mayo 6, 2021 10:14 AM
Vulnerabilidad en la biblioteca ‘ipaddress’ de Python
Esta vulnerabilidad, presente en la biblioteca estándar de Python ‘ipaddress’, se basa en una mala validación de direcciones IP ambiguas.Hace unos días se publicaron los detalles de una vulnera... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS