Ataques a la cadena de suministro de software

Conclusiones clave: tanto los errores tipográficos como las «alucinaciones» de la IA proporcionan a los atacantes un nombre de paquete válido, y ninguno de los dos requiere un exploit. La procedencia demuestra de dónde procede un artefacto, no que la confirmación...

GitLab ha publicado recientemente actualizaciones de seguridad críticas con el fin de mejorar la seguridad de su repositorio de código abierto y plataforma de desarrollo de software colaborativo DevOps, ampliamente utilizada. Estos parches de seguridad de GitLab son...