cadena-de-suministro Blog elhacker.NET

Mostrando entradas con la etiqueta cadena-de-suministro. Mostrar todas las entradas

Nuevo ataque a la cadena de suministro de npm afecta a cientos de paquetes vía Keyv

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo ataque de cadena de suministro en npm que ha convertido paquetes de software confiables en una vía para el robo de credenciales. La campaña se inició tras el compromiso de la cuenta del mantenedor de la popular librería Keyv, permitiendo a los atacantes distribuir versiones maliciosas en un número creciente de proyectos. Este incidente es crítico debido a que los paquetes de npm se instalan de manera rutinaria en diversos entornos.

Etiquetas: ataque , cadena-de-suministro , ciberseguridad , libreria , malware , npm | 0 comentarios

Marketplace OpenClaw expone agentes de IA a malware y fraude financiero

viernes, 26 de junio de 2026 | Publicado por el-brujo | Editar entrada

Una serie de habilidades maliciosas dirigidas al mercado de agentes de IA de OpenClaw ha revelado una peligrosa vulnerabilidad en la seguridad de la cadena de suministro de software. Los atacantes están utilizando el mercado ClawHub para introducir código dañino en los entornos de agentes de IA, logrando robar datos y ejecutar estafas financieras que las herramientas de seguridad tradicionales no pudieron detectar.

Etiquetas: cadena-de-suministro , ciberseguridad , fraude , inteligencia-artificial , malware , vulnerabilidad | 0 comentarios

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Nuevo ataque a la cadena de suministro de npm afecta a cientos de paquetes vía Keyv

Marketplace OpenClaw expone agentes de IA a malware y fraude financiero