fuente: https://thehackernews.com/2026/08/nearly-800-malicious-npm-packages.html
Se ha publicado un conjunto de casi 800 paquetes maliciosos en el registro npm como parte de una nueva campaña diseñada para distribuir malware multiplataforma dirigido a sistemas Windows, Mac y Linux.
"Estos paquetes parecen usar nombres de paquetes obtenidos mediante IA o generados aleatoriamente con errores tipográficos, pero todos ellos distribuyen una potente carga útil de troyano de acceso remoto (RAT) y robo de información", afirmó Paul McCarty, investigador de OpenSourceMalware.
Una vulnerabilidad en el servicio CalDAV y CardDAV de cPanel permite a cualquier usuario con una cuenta de alojamiento de cPanel ejecutar código como root y obt...
Leer artículo →Las páginas de verificación falsas están dirigiendo a los usuarios hacia malware, pero las direcciones web detrás de los señuelos cambian constantemente. Durant...
Leer artículo →Esta actualización de seguridad incluye una solución para una vulnerabilidad de seguridad crítica. Dado que se trata de una actualización de seguridad, se recom...
Leer artículo →