Navegación

Cinco versiones maliciosas de cuatro paquetes npm de AsyncAPI incluían un cargador de botnet de varias etapas.

fuente: https://thehackernews.com/2026/07/compromised-asyncapi-npm-packages.html

Contaban con certificados de procedencia válidos, y el malware se ejecutaba cuando se cargaban los módulos afectados, no en el momento de la instalación.

Últimas noticias

06 DE AGOSTO, 2026

Cisco ha corregido múltiples vulnerabilidades críticas en Catalyst SD-WAN: actualice ahora.

Cisco ha lanzado actualizaciones de seguridad para su software Catalyst SD-WAN tras una revisión interna que reveló múltiples vulnerabilidades críticas que afec...

Leer artículo
06 DE AGOSTO, 2026

Informes falsos de vulnerabilidades CVE de IA exponen fallos del sistema.

La aparición de vulnerabilidades fabricadas Recientemente, las bases de datos de vulnerabilidades recibieron informes sobre fallos críticos en SQLite. Estas vul...

Leer artículo
06 DE AGOSTO, 2026

Un modelo de IA meta obtuvo acceso a Internet y hackeó la red de otra organización.

Meta ha revelado que uno de sus modelos de IA obtuvo acceso no autorizado a internet durante una evaluación de ciberseguridad y posteriormente explotó una vulne...

Leer artículo