RE: https://mstdn.social/@hkrn/116284264915152671
Han encontrado código malicioso que roba las credenciales de donde se esté ejecutando en una de las librerías más populares para comunicarse con las APIs de LLMs.
RE: https://mstdn.social/@hkrn/116284264915152671
Han encontrado código malicioso que roba las credenciales de donde se esté ejecutando en una de las librerías más populares para comunicarse con las APIs de LLMs.
La semana pasada, en una herramienta de código abierto que se usa para detectar vulnerabilidades en software (Trivy) también colaron, irónicamente, código malicioso en las automatizaciones de GitHub, que robaba las credenciales donde se ejecutaba.
https://thehackernews.com/2026/03/trivy-security-scanner-github-actions.html