Un gusano falso de npm suplanta al agente de IA Jules de Google para robar repositorios y abusar de ellos. CI/CD pipelineEntornos de análisis de ataques y seguridad. ¡Échales un vistazo!
RuntimeBroker npm typosquat implementa un criptocopiador multiplataforma que apunta a más de 40 cadenas de bloques mediante servicios auxiliares de tiempo de ejecución falsos.
Lea sobre AuditorTrap: las herramientas de seguridad Web3 falsas en npm roban billeteras, Secretos y claves API a través de paquetes MCP maliciosos. CI/CD cargas útiles.
Explore los riesgos de seguridad de la IA en DevSecOps y comprenda cómo afectan al ciclo de vida del desarrollo de software y a los procesos de automatización.
Un ataque de typosquatting de npm utilizó seis paquetes maliciosos de EVM/DeFi para robar claves de desarrollador, monederos, Secretos y archivos .env.
El malware FauxCode Claude Code npm utilizó paquetes CLI falsos para interceptar el tráfico de la API mediante ataques MITM de CA-bundle y secuestro de URL base.
El ataque de typosquatting de DevTap para npm utilizó seis paquetes maliciosos para espiar las estaciones de trabajo de los desarrolladores y abusar de la confianza en npm.
El ataque de LiteLLM expuso la vulnerabilidad crítica de Secretos. Descubra cómo Xygeni detecta, verifica y revoca las credenciales antes de que los atacantes las utilicen.
Detén las fugas de seguridad de Secretos en Dockerfile y de las variables de entorno de Secretos en Dockerfile. ¡Protege las compilaciones de la exposición de credenciales en las capas de la imagen!
