Drupal Parches Vulnerabilidades Críticas RCE
Resumen:
Drupal ha lanzado parches para corregir dos vulnerabilidades críticas de ejecución remota de código (RCE). Estos fallos permitían a los atacantes ejecutar código arbitrario en sitios web que utilizan cualquier versión compatible del sistema de gestión de contenido. Se advierte que los exploits para estas vulnerabilidades podrían surgir pronto, lo que subraya la importancia crítica de aplicar los parches de inmediato para prevenir ataques que comprometan los servidores web.
Ataque a Cadena Suministro npm
Resumen:
Investigadores de ciberseguridad han detectado un paquete npm malicioso, llamado «imgdecode», que forma parte de la campaña de ataque a la cadena de suministro de software MALFEX. Este paquete, subido por el usuario «malfexteste8» y descargado casi mil veces, oculta un cargador de shellcode en un complemento nativo de Windows, evidenciando los riesgos de las dependencias de software.