fuente: https://securityonline.info/chaindrop-npm-worm-supply-chain/
Un gusano npm autopropagante llamado ChainDrop ha infectado más de 400 paquetes que se descargan cientos de millones de veces cada semana. Roba credenciales de la nube, secretos de CI y claves SSH, y luego se propaga republicando los paquetes infectados. Las direcciones C2 se resuelven mediante un contrato inteligente de Ethereum, lo que permite al operador rotar la infraestructura con una sola transacción de blockchain.
Una nueva vulnerabilidad del kernel de Linux (CVE-2026-46331) permite obtener acceso de superusuario sin modificar ningún archivo en el disco. Contamina la copi...
Leer artículo →Una nueva puerta trasera sigilosa llamada Mistic se ha desplegado como parte de presuntos ataques con fines financieros dirigidos a múltiples organizaciones de...
Leer artículo →Se ha descubierto un implante para macOS basado en Rust, previamente no documentado, que roba información e incorpora una carga útil de inyección directa diseña...
Leer artículo →