fuente: https://cybersecuritynews.com/ovhcloud-supply-chain-attack/
Los hackers comprometieron la cuenta de GitHub de un desarrollador de OVHcloud y utilizaronla para distribuir archivos maliciosos a través de las publicaciones oficiales del comando de línea de comandos de la empresa. La ataque de cadena de suministro del 19 de octubre de 2026 afectó a los usuarios descargando el CLI de OVHcloud, con malware diseñado para recopilar secretos almacenados en sus computadoras. Un cliente detectó cambios sospechosos en las publicaciones y alertó
Se ha revelado una cadena de vulnerabilidades críticas en Splunk Enterprise que permite a atacantes no autenticados lograr la ejecución remota de código (RCE) a...
Leer artículo →Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →