CiberseguridadEtiqueta:
Abril 1, 2026 12:03 PM
Versiones maliciosas de Axios en npm distribuyen un RAT multiplataforma mediante una dependencia fraudulenta
Atacantes comprometieron la publicación de Axios en npm y subieron dos versiones maliciosas (axios@1.14.1 y axios@0.30.4) durante una ventana de pocas horas. Esas versio... continua leyendo
Septiembre 11, 2025 10:21 AM
Ataque de phishing compromete 18 paquetes clave de JavaScript para robar criptomonedas
Dieciocho paquetes JavaScript muy utilizados fueron comprometidos tras un sofisticado ataque de phishing a un mantenedor de NPM. La manipulación, orientada a robar criptomonedas, reabre el debat... continua leyendo
Agosto 7, 2025 12:56 PM
Paquetes maliciosos en Go y npm instalan el backdoor Rekoobe y pueden borrar sistemas completos
Investigadores de Socket han identificado 11 módulos de Go y al menos dos bibliotecas npm que ocultan un loader capaz de descargar «Rekoobe» —un backdoor ELF/PE de segunda fase— y, en ciertas v... continua leyendo
Enero 22, 2025 10:02 AM
Descubren paquetes maliciosos en npm y PyPI usados para robar claves y borrar datos
Expertos en ciberseguridad han detectado tres grupos de paquetes maliciosos en los repositorios npm y Python Package Index (PyPI). Estos paquetes cuentan con funciones que permiten sustraer ... continua leyendo
Febrero 23, 2023 10:27 AM
Hackers inundan el repositorio de NPM con más de 15,000 paquetes de spam que contienen enlaces de phishing
En lo que se considera un asalto continuo al ecosistema de código abierto, más de 15,000 paquetes de spam inundaron el repositorio de npm en un intento de distribuir enlaces de phishing.«... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS