fuente: https://thehackernews.com/2026/08/14-trojanized-npm-packages-drop-redc2.html
Investigadores de ciberseguridad han descubierto un conjunto de paquetes npm troyanizados que se hacen pasar por utilidades funcionales como calendario y Streaks, pero que están diseñados para instalar sigilosamente un implante de Linux con inteligencia artificial (IA) denominado RedC2 4.0.
"Cuando el módulo se carga, localiza el binario incluido, lo marca como ejecutable y lo inicia como un proceso en segundo plano independiente", afirmó TrendAI, la división de ciberseguridad empresarial de Trend Micro, en un informe publicado el jueves. "No se necesita ninguna llamada a la función de instalación; una sola importación en cualquier parte del gráfico de dependencias, incluso una transitiva, es suficiente para ejecutar la carga útil".
Este es un modelo de lenguaje con 28,9 millones de parámetros que genera texto en un ESP32-S3, un microcontrolador que cuesta alrededor de 8 dólares. Se ejecuta...
Leer artículo →Dockhand es una interfaz de usuario moderna y ligera para la gestión de Docker, con control de contenedores en tiempo real, orquestación de pilas Compose y comp...
Leer artículo →Un error de lectura fuera de límites controlado por el dispositivo en el controlador del puente USBIO. La mayoría de mis búsquedas de errores se centran en los...
Leer artículo →