#supply-chain

3 artículos con este tag

tech 9 may 2026 · 3 min

Checkmarx hackeado por segunda vez en un mes: tus extensiones de VS Code pudieron haber robado tus credenciales HOY

TeamPCP comprometió extensiones oficiales de VS Code de Checkmarx (v1.17.0 y v1.19.0) el 22 de abril. El malware roba tokens de GitHub, AWS, Azure, GCP, claves SSH y hasta configs de Claude. Aquí está todo lo que necesitas saber y qué hacer ahora.

Leer

tech

tech 6 may 2026 · 3 min

LiteLLM fue la puerta que tumbó al unicornio de IA de $10 mil millones: cómo un ataque de cadena de suministro comprometió a Mercor

Un paquete de Python envenenado durante 40 minutos fue suficiente para comprometer a Mercor, la startup de IA valuada en $10B que trabaja con OpenAI y Anthropic. Si usas LiteLLM, lee esto antes de hacer cualquier otra cosa.

Leer

noticias

noticias 21 abr 2026 · 3 min

Hackearon Vercel a través de Context.ai: cómo un script de Roblox comprometió miles de proyectos en producción

Un empleado de Context.ai bajó scripts de Roblox infectados con Lumma Stealer, y la cadena de consecuencias llegó hasta los deploys de Vercel de devs en todo el mundo. Checklist de rotación urgente adentro.

Leer