Navegación

67 Paquetes maliciosos de npm se hacen pasar por herramientas PostCSS para distribuir RAT de Windows.

fuente: https://thehackernews.com/2026/06/malicious-npm-packages-pose-as-postcss.html

Investigadores de ciberseguridad han descubierto un conjunto de paquetes npm maliciosos diseñados para distribuir un troyano de acceso remoto (RAT) basado en Windows.

La lista de paquetes identificados se encuentra a continuación:

aes-decode-runner-pro (145 descargas)

postcss-minify-selector (256 descargas)

postcss-minify-selector-parser (615 descargas)

Todos los paquetes fueron publicados durante el último mes por un usuario de npm llamado...

Últimas noticias

25 DE SEPTIEMBRE, 2026

Agentes de IA intentaron hackear sitios web públicos tras fracasar en su intento de acceder a los datos mediante métodos normales.

Según una nueva investigación del grupo de investigación en IA Transluce, agentes de IA autónomos intentaron sondear y hackear sitios web de datos públicos tras...

Leer artículo →
25 DE SEPTIEMBRE, 2026

Se han explotado vulnerabilidades en WSO2 y Adobe Commerce en ataques, y se han añadido a la lista de vulnerabilidades de CISA.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió el jueves dos fallos de seguridad críticos que afectan a WSO2, Adobe Commer...

Leer artículo →
25 DE SEPTIEMBRE, 2026

Vulnerabilidades críticas en la aspiradora robot Eufy permiten el control del sistema.

El 24 de septiembre de 2026, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) publicó un aviso que detalla múltiples vulnerabilidades en las a...

Leer artículo →