Navegación

Un malware que simula herramientas de IA ataca a desarrolladores a través de GitHub.

fuente: https://securityonline.info/fake-ai-tools-malware-developers/

Netskope Threat Labs descubrió una campaña de malware que utiliza herramientas de IA falsas y ataca a desarrolladores a través de repositorios de GitHub infectados con troyanos. Los atacantes clonan proyectos de IA populares y ocultan un cargador en su interior. Ambas etapas del cargador obtienen la dirección de su servidor de comandos de la cadena de bloques Polygon durante la ejecución.

Últimas noticias

09 DE NOVIEMBRE, 2026

ModSecurity corrige dos vulnerabilidades de alta gravedad que permitían eludir el WAF y la posible ejecución remota de código.

Se han descubierto dos vulnerabilidades de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto utilizado con Apache, IIS y Ngi...

Leer artículo →
09 DE NOVIEMBRE, 2026

CISA advierte sobre dos fallos críticos en PowerSYSTEM Center 9.0 que permiten el acceso no autorizado y la inyección SQL.

CISA advirtió que dos vulnerabilidades críticas de PowerSYSTEM Center (CVSS 9.0) podrían permitir a usuarios autenticados acceder a recursos de administrador o...

Leer artículo →
09 DE NOVIEMBRE, 2026

Los hackers explotan vulnerabilidades de Plex2Shell para tomar el control de los servidores multimedia de Plex e instalar mineros de criptomonedas.

Los hackers están utilizando una cadena de exploits pública llamada Plex2Shell para infiltrarse en sistemas Plex Media Server sin parchear e instalar mineros de...

Leer artículo →