Navegación

67 Paquetes maliciosos de npm se hacen pasar por herramientas PostCSS para distribuir RAT de Windows.

fuente: https://thehackernews.com/2026/06/malicious-npm-packages-pose-as-postcss.html

Investigadores de ciberseguridad han descubierto un conjunto de paquetes npm maliciosos diseñados para distribuir un troyano de acceso remoto (RAT) basado en Windows.

La lista de paquetes identificados se encuentra a continuación:

aes-decode-runner-pro (145 descargas)

postcss-minify-selector (256 descargas)

postcss-minify-selector-parser (615 descargas)

Todos los paquetes fueron publicados durante el último mes por un usuario de npm llamado...

Últimas noticias

26 DE OCTUBRE, 2026

FCC prohíbe dos dispositivos con chips de vigilancia vinculados a Huawei

Los objetos prohibidos —un transmisor de video inalámbrico y una cámara de cuadro de conducción— están hechos con chips fabricados por HiSilicon, subsidiaria de...

Leer artículo →
26 DE OCTUBRE, 2026

Un Desarrollo en las Enlaces de Compartir Exposa Conversaciones Personales de los Usuarios con Meta’s Muse

La empresa suspendió la función después de que investigadores de seguridad descubrieran cómo era fácil acceder a información sensible compartida con el asistent...

Leer artículo →
26 DE OCTUBRE, 2026

El Desastre de PHP Muestra Cómo el AI Hace Vulnerabilidades Más Expresivas

Investigadores de seguridad utilizaron herramientas de AI para ayudar a descubrir vulnerabilidades años anteriores en el lenguaje de scripting web PHP. Luego co...

Leer artículo →