fuente: https://thehackernews.com/2026/07/fakegit-campaign-uses-7600-github.html
Investigadores de ciberseguridad han descubierto cerca de 7600 repositorios maliciosos de GitHub, de los cuales más de 800 se hacen pasar por servidores de inteligencia artificial (IA) o del Protocolo de Contexto de Modelo (MCP) para distribuir una familia de malware conocida como SmartLoader, como parte de una campaña en curso denominada FakeGit.
"FakeGit utiliza proyectos copiados, perfiles de desarrolladores similares, archivos README convincentes y archivos ZIP maliciosos para distribuir el malware SmartLoader", afirmó Oleg Zaytsev, investigador principal de seguridad en Island, en un informe compartido con The Hacker News.
La empresa suspendió la función después de que investigadores de seguridad descubrieran cómo era fácil acceder a información sensible compartida con el asistent...
Leer artículo →Investigadores de seguridad utilizaron herramientas de AI para ayudar a descubrir vulnerabilidades años anteriores en el lenguaje de scripting web PHP. Luego co...
Leer artículo →Cada raíz de confianza termina en un HSM, hardware resistente a la manipulación donde se almacenan claves CA, de pago y de firma de código fuera del alcance del...
Leer artículo →