Hackers vinculados a China infiltran software de inicio de sesión de Linux durante casi una década
Investigación revela cómo un grupo vinculado a China ocultó su acceso en el sistema de inicio de sesión de Linux durante casi diez años.
Vulnerabilidades Críticas en LangGraph Ponen en Riesgo Agentes de IA Autoalojados
Descubre las vulnerabilidades críticas en LangGraph que exponen a los agentes de IA a ejecuciones de código remoto.
Nuevo Exploit GreatXML Bypassea Windows BitLocker a Través de Archivos XML en la Partición de Recuperación
Descubre cómo el exploit GreatXML permite eludir la seguridad de Windows BitLocker mediante archivos XML.
El Gusano Miasma Afecta 73 Repositorios de Microsoft en un Ataque Mayor a la Cadena de Suministro
Un nuevo ataque de cadena de suministro afecta a 73 repositorios de Microsoft en GitHub, generando preocupaciones sobre la seguridad.
Evolución de la lista OWASP Top 10: Un enfoque en la seguridad del software y el código vibrante
Explora los cambios en la lista OWASP Top 10, enfocándose en la seguridad del software y el código vibrante.
Ataque de un clic en GitHub: Robo de Tokens OAuth a través de Visual Studio Code
Un nuevo ataque permite robar tokens de GitHub mediante un solo clic en Visual Studio Code. Descubre cómo protegerte.
CISA Añade Vulnerabilidad Crítica de Magento al Catálogo de Vulnerabilidades Conocidas
CISA agrega vulnerabilidad crítica de Magento al catálogo KEV tras explotación activa.
Ataque a la Cadena de Suministro Miasma Compromete Paquetes de Red Hat npm con un Gusano Robador de Credenciales
Un nuevo ataque a la cadena de suministro afecta paquetes de Red Hat, robando credenciales y secretos de desarrolladores.
Tokens de Autenticación de OpenAI Codex Robados en un Ataque a la Cadena de Suministro
Una nueva campaña maliciosa ha robado tokens de autenticación de OpenAI Codex mediante un ataque a la cadena de suministro.
JINX-0164: La Nueva Amenaza que Ataca a Empresas de Criptomonedas con Ingeniería Social y Malware en macOS
Descubre cómo JINX-0164 utiliza ingeniería social y malware para atacar empresas de criptomonedas.