Forever Security halló un AGENTS.md malicioso en la carpeta Descargas que intentó que un agente de programación instalara un paquete dañino. Así te proteges.
La versión 0.5.144 de tensorlake en npm traía un gusano que roba credenciales y puede borrar tu carpeta personal. Así revisas si te afecta y qué hacer.
Huntress detectó ataques que instalan mineros de criptomonedas en servidores de respaldo AhsayCBS. Aún no hay corrección: esto puedes hacer hoy.
Una campaña usa anuncios de Google y redirecciones de Bing para llevarte a una página falsa de Claude que te hace pegar un comando dañino.
Socket encontró temas para VS Code que instalaban código malicioso. Microsoft ya los retiró, pero conviene revisar las extensiones de tu editor.
