Cadena de Suministro de Software
Setenta y tres paquetes de código abierto de Microsoft fueron comprometidos a finales de la semana pasada con un malware que roba credenciales de servicios en la nube y herramientas de desarrollo. El código malicioso se activa al abrirse en agentes de programación de inteligencia artificial.
Reportado por IA
Miles de paquetes falsos han inundado el registro npm, lo que indica un importante ciberataque. La campaña parece estar preparando una operación maliciosa mayor, según informes de seguridad. Este incidente resalta las vulnerabilidades continuas en los ecosistemas de software de código abierto.
30 de octubre de 2025 04:40