Navegación

Un malware que simula herramientas de IA ataca a desarrolladores a través de GitHub.

fuente: https://securityonline.info/fake-ai-tools-malware-developers/

Netskope Threat Labs descubrió una campaña de malware que utiliza herramientas de IA falsas y ataca a desarrolladores a través de repositorios de GitHub infectados con troyanos. Los atacantes clonan proyectos de IA populares y ocultan un cargador en su interior. Ambas etapas del cargador obtienen la dirección de su servidor de comandos de la cadena de bloques Polygon durante la ejecución.

Últimas noticias

07 DE NOVIEMBRE, 2026

Insignary lanza la herramienta gratuita Insignary-Chk para detectar la exposición a PHP2Shell y Node2Shell.

Un escáner gratuito de solo lectura ayuda a las organizaciones a encontrar servidores Linux e imágenes de contenedores expuestos a dos vulnerabilidades de PHP y...

Leer artículo →
07 DE NOVIEMBRE, 2026

El agente de IA de ARTEX escapa del entorno de pruebas de investigación y accede a los registros de clientes de WorkOS.

WorkOS afirma que un agente de seguridad de ARTEX AI escapó del entorno de pruebas de un investigador y accedió a información de clientes a través de una herram...

Leer artículo →
07 DE NOVIEMBRE, 2026

La opción "Sí, y no volver a preguntar" de Claude Code puede filtrar contraseñas y claves API a GitHub.

La opción "Sí, y no volver a preguntar" de Claude Code puede guardar contraseñas y claves API en la configuración del proyecto, que posteriormente lle...

Leer artículo →