El Retorno de Mini Shai-Hulud: Una Inmersión Técnica en la Compromisión de la Cadena de Suministro de npm
Mini Shai-Hulud regresa, comprometiendo cientos de paquetes npm, robando tokens, instalando backdoors y persistiendo en CI/CD.
TeamPCP desata 'Mini Shai-Hulud': Análisis Profundo de la Compromiso de la Cadena de Suministro npm de SAP
TeamPCP compromete paquetes npm de SAP con el ataque 'Mini Shai-Hulud' a la cadena de suministro, apuntando a ecosistemas de desarrollo en la nube.
Alerta Crítica: Paquete npm Malicioso `@openclaw-ai/openclawai` Despliega RAT y Roba Credenciales de macOS
Paquete npm malicioso `@openclaw-ai/openclawai` se hace pasar por OpenClaw, despliega un RAT y roba credenciales de macOS.
Compromiso de Cline CLI 2.3.0: Ataque a la Cadena de Suministro de OpenClaw Expone Sistemas de Desarrolladores
Un ataque crítico a la cadena de suministro en Cline CLI 2.3.0 instaló sigilosamente el agente OpenClaw AI, afectando sistemas de desarrolladores.