cadena-de-suministro Blog elhacker.NET

Showing posts with label cadena-de-suministro. Show all posts

Nuevo ataque a la cadena de suministro de npm afecta a cientos de paquetes vía Keyv

Thursday, August 6, 2026 | Posted by el-brujo | Edit Post

Se ha detectado un nuevo ataque de cadena de suministro en npm que ha convertido paquetes de software confiables en una vía para el robo de credenciales. La campaña se inició tras el compromiso de la cuenta del mantenedor de la popular librería Keyv, permitiendo a los atacantes distribuir versiones maliciosas en un número creciente de proyectos. Este incidente es crítico debido a que los paquetes de npm se instalan de manera rutinaria en diversos entornos.

Labels: ataque , cadena-de-suministro , ciberseguridad , libreria , malware , npm | 0 comments

Marketplace OpenClaw expone agentes de IA a malware y fraude financiero

Friday, June 26, 2026 | Posted by el-brujo | Edit Post

Una serie de habilidades maliciosas dirigidas al mercado de agentes de IA de OpenClaw ha revelado una peligrosa vulnerabilidad en la seguridad de la cadena de suministro de software. Los atacantes están utilizando el mercado ClawHub para introducir código dañino en los entornos de agentes de IA, logrando robar datos y ejecutar estafas financieras que las herramientas de seguridad tradicionales no pudieron detectar.

Labels: cadena-de-suministro , ciberseguridad , fraude , inteligencia-artificial , malware , vulnerabilidad | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels

Nuevo ataque a la cadena de suministro de npm afecta a cientos de paquetes vía Keyv

Marketplace OpenClaw expone agentes de IA a malware y fraude financiero