Investigadores encontraron un archivo de instrucciones en formato markdown malicioso llamado AGENTS.md en la carpeta Descargas de un cliente que engañó a un agente de codificación basado en IA para instalar una paquetería rogue del npm.
Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs d...
Leer artículo →Investigadores de seguridad cibernética han revelado una campaña de Microsoft 365 que ha sido observada aprovechando un relay en el medio (relay en el medio, AI...
Leer artículo →Un paquete de spyware Android llamado uCreator toma control de las cuentas de Telegram y WeChat ocultando su código en copias funcionales de los dos aplicativos...
Leer artículo →