Los investigadores de seguridad descubrieron más de 400 paquetes maliciosos en el popular registro de código abierto npm en diciembre y docenas más en PyPI. Sonatype explicó en una publicación deLEER MÁS
Google ha lanzado OSV Scanner, una nueva herramienta que permite a los desarrolladores buscar vulnerabilidades en las dependencias de software de código abierto utilizadas en su proyecto. El escáner extraeLEER MÁS
Tras el reciente hackeo de Twilio que condujo a la filtración de códigos 2FA (OTP), los ciberdelincuentes continúan actualizando su arsenal de ataques para orquestar campañas de phishing avanzadas dirigidasLEER MÁS
El registro Python Package Index (PyPI) eliminó varios paquetes de Python esta semana cuyo objetivo era robar los números de tarjetas de crédito de los usuarios, tokens de Discord yLEER MÁS
Un reporte Se encuentran 4 mil módulos PyPI falsos. Ataques a la cadena de suministro en la comunidad de Pythonde seguridad de Sophos detalla el hallazgo de al menos 4000LEER MÁS