El Gusano Miasma Afecta 73 Repositorios de Microsoft en un Ataque Mayor a la Cadena de Suministro
Un nuevo ataque de cadena de suministro afecta a 73 repositorios de Microsoft en GitHub, generando preocupaciones sobre la seguridad.
Ataque a la Cadena de Suministro Miasma Compromete Paquetes de Red Hat npm con un Gusano Robador de Credenciales
Un nuevo ataque a la cadena de suministro afecta paquetes de Red Hat, robando credenciales y secretos de desarrolladores.
La etapa de descubrimiento de la IA: gestión de la cadena de suministro y protección de contraseñas
Explora cómo la IA transforma la gestión de la cadena de suministro y la seguridad de contraseñas.
Ataque Coordinado a la Cadena de Suministro Afecta 8 Paquetes en Packagist con Malware en Linux
Un ataque de cadena de suministro ha comprometido ocho paquetes en Packagist con malware en Linux.
npm Implementa Autenticación de Dos Factores y Control de Publicaciones para Mejorar la Seguridad de la Cadena de Suministro
npm introduce autenticación de dos factores y control de publicaciones para proteger la cadena de suministro de software.
Ataque a la Cadena de Suministro de TanStack Afecta Dispositivos de Empleados de OpenAI
OpenAI revela un ataque a la cadena de suministro que afecta a dos dispositivos de empleados, sin comprometer datos sensibles.
Ataques a la Cadena de Suministro de Software: Gems de Ruby y Módulos de Go en el Punto de Mira
Exploramos cómo los ataques a la cadena de suministro pueden comprometer credenciales a través de Ruby y Go.
Vulnerabilidad en el Diseño del MCP de Anthropic Permite Ejecución Remota de Código, Amenazando la Cadena de Suministro de IA
Una vulnerabilidad en el MCP de Anthropic permite la ejecución remota de código, afectando la seguridad en la IA.
Ataque a la Cadena de Suministro de Trivy Desencadena el Gusano CanisterWorm en 47 Paquetes npm
Un ataque a Trivy causa la propagación del gusano CanisterWorm en múltiples paquetes npm.
Compromiso del Escáner Trivy Destapa Vulnerabilidad en la Cadena de Suministro
El escáner Trivy de Aqua Security fue comprometido, afectando a desarrolladores y organizaciones.