fuente: https://securityonline.info/fake-ai-tools-malware-developers/
Netskope Threat Labs descubrió una campaña de malware que utiliza herramientas de IA falsas y ataca a desarrolladores a través de repositorios de GitHub infectados con troyanos. Los atacantes clonan proyectos de IA populares y ocultan un cargador en su interior. Ambas etapas del cargador obtienen la dirección de su servidor de comandos de la cadena de bloques Polygon durante la ejecución.
Una campaña de malware en npm que afecta al paquete 'indexed-btree' demuestra cómo los actores de amenazas eluden las defensas de la cadena de suministro oculta...
Leer artículo →Según Fortinet, una vulnerabilidad crítica que afecta a Orkes Conductor está siendo explotada activamente en entornos reales. La vulnerabilidad en cuestión es l...
Leer artículo →Se ha detectado una vulnerabilidad crítica (CVE-2026-91843) en los servidores de gestión y registros de Check Point que permitiría ejecutar código como root sin...
Leer artículo →