cadena de suministro de software

Malware GlassWorm ataca IDEs y entornos de desarrollo: qué es y cómo protegerse

por
Un entorno de desarrollo integrado (IDE) como Visual Studio Code, objetivo principal del malware GlassWorm.

Analizamos la campaña GlassWorm, una nueva amenaza que emplea un dropper escrito en el lenguaje Zig para comprometer entornos de desarrollo integrados (IDEs) como Visual Studio Code, apuntando directamente al corazón del proceso de creación de software.

El ataque a Axios npm revela la industrialización de la ingeniería social compleja

por
El ataque a Axios npm revela la industrialización de la ingeniería social compleja

El reciente ataque al paquete npm Axios destaca cómo los actores de amenazas están industrializando campañas de ingeniería social compleja contra mantenedores de software open source. Analizamos las implicaciones y contramedidas.