TanStack, Mistral AI, Bitwarden CLI y SAP, entre los afectados por una campaña que utiliza tokens OIDC legítimos y firmas digitales válidas para distribuir malware indetectable. La comunidad de desarrollo de software se enfrenta a una de las amenazas más sofisticadas de los últimos tiempos. Bajo el … Continuar leyendo acerca de Shai-Hulud: ataque a la cadena de suministro compromete cientos de paquetes en npm y PyPI
Main Content
Lo último

Fortinet corrige dos fallos críticos que permiten ejecución remota de código

Dirty Frag: la nueva vulnerabilidad zero-day en Linux con PoC público que permite escalar privilegios a root en múltiples distribuciones

Múltiples fallos críticos en vm2 permiten ejecutar código en el host


