fuente: https://securityonline.info/chaindrop-npm-worm-supply-chain/
Un gusano npm autopropagante llamado ChainDrop ha infectado más de 400 paquetes que se descargan cientos de millones de veces cada semana. Roba credenciales de la nube, secretos de CI y claves SSH, y luego se propaga republicando los paquetes infectados. Las direcciones C2 se resuelven mediante un contrato inteligente de Ethereum, lo que permite al operador rotar la infraestructura con una sola transacción de blockchain.
Se ha descubierto que 152 extensiones de "fondos de pantalla animados" de Chrome en la Chrome Web Store registran en secreto datos de los usuarios y f...
Leer artículo →La Oficina del Fiscal General de Maine ha desactivado temporalmente su base de datos pública de reporte de filtraciones de datos tras descubrir que una entidad...
Leer artículo →Torrance, Estados Unidos / California, 11 de junio de 2026, CyberNewswire - Criminal IP de AI SPERA, una plataforma de inteligencia de ciberamenazas que ofrece...
Leer artículo →