Target 2013: el robo de 40 millones de tarjetas vía un proveedor de HVAC
En 2013, atacantes entraron a Target vía un contratista de HVAC y robaron 40 millones de tarjetas: el ataque que …
Supply Chain 10 artículos
Seguridad de la información en español: estafas, hardening y privacidad — además de retrogaming, videojuegos y cultura geek.
Slopsquatting: la estafa de los paquetes que la IA inventa
Los asistentes de código sugieren paquetes npm y pip que no existen — y criminales registran esos nombres con malware. …
Data poisoning: qué es y cómo los atacantes envenenan modelos de IA
El data poisoning corrompe modelos de IA insertando datos maliciosos en el entrenamiento. Cómo funciona el ataque y por …
Cómo el formjacking roba los datos de tu tarjeta sin que te des cuenta
El formjacking inyecta JavaScript malicioso en formularios de pago para capturar tus datos en tiempo real. Cómo funciona …
Ataque a Jscrambler: hackers envenenan paquetes NPM
Hackers usaron credenciales de NPM filtradas en un ataque masivo a la cadena de suministro. Entiende cómo el caso …
NotPetya: el ciberataque de 10.000 millones de dólares, 9 años después
El 27 de junio de 2017, un wiper disfrazado de ransomware salió de Ucrania y causó 10.000 millones de dólares en daños. …
Miasma: worm de supply chain infecta 32 paquetes Red Hat en npm
El 1 de junio, el worm Miasma comprometió 32 paquetes npm de Red Hat y robó credenciales de AWS, Azure, GCP y Kubernetes …
MOVEit: 3 años del zero-day que expuso a 93 millones de registros
El 31 de mayo de 2023, el CVE-2023-34362 en MOVEit Transfer se convirtió en el mayor ataque de supply chain por SQL …
GitHub hackeado vía extensión de VS Code: el caso TeamPCP
Una extensión de VS Code corrupta estuvo activa 18 minutos y le costó a GitHub 3.800 repositorios internos. Así funcionó …
Trellix hackeada: código fuente de McAfee+FireEye robado
RansomHouse accedió al repositorio de Trellix en abril y robó código fuente de la empresa que protege a 50 mil …