Botnet TuxBot v3 y ataque a AsyncAPI en npm: el malware asistido por IA está en aumento
Unit 42 revela el botnet IoT TuxBot v3 con código generado por LLM, mientras paquetes npm de AsyncAPI comprometidos distribuyen un cargador de múltiples etapas.
asyncapi
asyncapi
3 noticia publicada | {count} noticias publicadas
Aumentan las vulnerabilidades en IA y cadenas de suministro: 7 amenazas requieren acción inmediata
Siete nuevas vulnerabilidades de severidad media afectan plataformas de IA y cadenas de suministro de software, incluyendo exploits en Cursor AI, inyección de prompts en Claude Desktop y un ataque al ...
Triple ataque a la cadena de suministro de npm: AsyncAPI, Jscrambler y botnet proxy
Tres ataques a la cadena de suministro afectaron a npm: una puerta trasera en AsyncAPI mediante GitHub Actions, un compromiso de credenciales en Jscrambler y 148 paquetes proxy que formaban una botnet...