Saltar al contenido

Explorando #Malware

Todo lo que necesitas saber sobre Malware. Lee nuestras noticias más recientes y análisis técnicos para entender su impacto en el mercado de las criptomonedas.

Ciberseguridad

Compromiso de la cadena de suministro en AI: el gusano Miasma a través de ai-sdk-ollama

Recientemente, se ha identificado un ataque a la cadena de suministro de software que involucra un paquete npm trojanizado, `ai-sdk-ollama`. Este paquete malicioso distribuye el gusano autorreplicante `Miasma` utilizando el mecanismo `binding.gyp`. El incidente subraya la vulnerabilidad inherente en las dependencias de software abierto, especialmente en el creciente ecosistema de desarrollo de inteligencia artificial, con implicaciones directas para la seguridad y la integridad de los proyectos.

Carlos "Emérito" López Lovera
Ciberseguridad

Compromiso de JDownloader: análisis de la distribución de malware RAT basado en Python

El sitio web oficial de JDownloader, un gestor de descargas ampliamente utilizado, fue comprometido para distribuir instaladores maliciosos. Este incidente resultó en la propagación de un troyano de acceso remoto (RAT) basado en Python, afectando a usuarios de sistemas operativos Windows y Linux que descargaron software durante el período de la brecha. La explotación representa un ataque a la cadena de suministro de software.

Carlos "Emérito" López Lovera