fuente: https://thehackernews.com/2026/09/crowdsec-says-tanstack-npm-attack-led.html
Un atacante copió alrededor de 170 repositorios privados de GitHub de CrowdSec el 22 de mayo, utilizando la cuenta de un empleado que acababa de dejar la empresa, según informó CrowdSec el 18 de septiembre.
La compañía de seguridad francesa había mantenido activo el acceso de dicho empleado a GitHub. CrowdSec afirma que el portátil del empleado resultó comprometido durante el ataque a la cadena de suministro de TanStack ocurrido en mayo, en el que versiones maliciosas de los paquetes npm de TanStack robaron credenciales de los equipos de los desarrolladores.
El código apareció en un foro en línea el 16 de septiembre. Además del código fuente, la información filtrada incluía las direcciones de correo electrónico de 83 usuarios de CrowdSec, así como los nombres, direcciones de correo electrónico y detalles sobre el contexto de inversión de 51 inversores potenciales de 2020, señaló la empresa.
CrowdSec asegura que la cuenta se utilizó únicamente para copiar código, que no se accedió a su infraestructura ni a sus bases de datos, y que no se modificó ningún código.
El módulo 1715 es un adaptador tolerante a fallos diseñado para entornos industriales de alta disponibilidad. Estos dispositivos gestionan tráfico de E/S redund...
Leer artículo →Una de ellas permitiría a atacantes autenticados ejecutar comandos del sistema operativo como administrador. La otra es una vulnerabilidad SSRF según CVSS 10.0....
Leer artículo →Este troyano de acceso remoto (RAT) basado en Rust analiza 12 productos de seguridad y puede ejecutar comandos, mover archivos, capturar capturas de pantalla y...
Leer artículo →