AIO APEX

Noticias

Breaking news and updates from the world of technology.

144 paquetes npm de Mastra infectados con puertas traseras en un ataque de 88 minutos a la cadena de suministro
Security

144 paquetes npm de Mastra infectados con puertas traseras en un ataque de 88 minutos a la cadena de suministro

Un atacante secuestró una cuenta de colaborador con derechos de publicación en la organización npm del framework Mastra AI y republicó 144 paquetes con una dependencia de nombre tipográficamente similar (typosquatted) que desplegó un ladrón de información multiplataforma. Cualquier sistema que haya ejecutado npm install con un paquete @mastra/* después del 16 de junio está potencialmente comprometido.

Socket
supply-chain-attackmalware
EE. UU. aprobó añadir a DeepSeek y más de 100 empresas chinas a la lista negra comercial, luego se contuvo para aliviar tensiones con Pekín
Artificial Intelligence

EE. UU. aprobó añadir a DeepSeek y más de 100 empresas chinas a la lista negra comercial, luego se contuvo para aliviar tensiones con Pekín

La administración Trump dio aprobación interagencial para incluir en la lista negra a DeepSeek, al principal fabricante chino de chips de memoria CXMT y a más de 100 otras empresas chinas — pero luego optó por no actuar, priorizando las relaciones diplomáticas sobre la aplicación de la seguridad nacional.

Reuters
ai regulationnational-security
Investigadores encuentran 24 mil millones de credenciales robadas en un volcado de infostealer de 8.3 TB expuesto en línea
Security

Investigadores encuentran 24 mil millones de credenciales robadas en un volcado de infostealer de 8.3 TB expuesto en línea

Investigadores de Cybernews encontraron un clúster Elasticsearch accesible públicamente que contiene 24 mil millones de registros y más de 8.3 terabytes de registros de infostealer: nombres de usuario, contraseñas en texto plano y URL de inicio de sesión asociadas, recopilados de al menos 36 fuentes. La base de datos ya ha sido asegurada.

Cybernews
data-breachinfostealer