1. Crítica

   Nuevo gusano informático utiliza asistentes de IA para infectar repositorios de GitHub

   La campaña de malware conocida como 'Miasma' o 'testmetest' aprovecha herramientas de programación con IA para ejecutar código malicioso y robar credenciales críticas.

   29 de octubre de 2026SeguridadHeise Security (DE)

2. Crítica

   Filtración de clave maestra de LiteLLM permitió a atacantes robar tokens de GitHub y secuestrar procesos de software

   Un error de configuración expuso una clave maestra de la plataforma LiteLLM, permitiendo un ataque a la cadena de suministro que afectó la versión 1.107.0 del paquete de Python.

   24 de octubre de 2026SeguridadThe Hacker News

3. Crítica

   Hackeo a LiteLLM: detectan código de ataque que roba claves de servicios de IA y nubes

   Una versión maliciosa de la librería LiteLLM fue distribuida en PyPI y Docker, diseñada para robar credenciales de AWS, Azure, Google Cloud y claves de servicios de inteligencia artificial.

   22 de octubre de 2026SeguridadHelp Net Security

4. Alta

   Atacantes de GhostAction ocultan un robacredenciales dentro de una fuente falsa en 94 repositorios de GitHub

   Los atacantes detrás de la campaña GhostAction han colocado un malware que roba credenciales dentro de un archivo de fuente falso en al menos 94 repositorios de GitHub, usando correos de phishing y flujos de trabajo maliciosos.

   19 de octubre de 2026SeguridadThe Hacker News

5. Contexto

   GitHub amplía sus alertas de malware para ocho ecosistemas de paquetes mediante base de datos de OpenSSF

   Gracias a la integración con la base de datos de OpenSSF, GitHub ahora puede alertar sobre software malicioso en ocho entornos de programación distintos, no solo en npm.

   19 de octubre de 2026SeguridadHeise Security (DE)

6. Contexto

   La IA ya crea marcos de trabajo autónomos para ataques cibernéticos

   Un informe de Google Threat Intelligence Group revela que los atacantes están usando sistemas de múltiples agentes de IA para automatizar ataques complejos a una velocidad sin precedentes.

   8 de septiembre de 2026IACISO Advisor (BR)

7. Alta

   Agentes de IA instalan código malicioso por seguir instrucciones en archivos de documentación mal configurados

   Investigadores descubrieron que agentes de IA, como Claude y Codex, ejecutan paquetes de código peligrosos al leer archivos de texto diseñados para ser leídos por máquinas.

   2 de septiembre de 2026IASegu-Info (AR)

← Volver a la portada