<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Phishing on Bitácora de Ciberseguridad</title>
    <link>https://noticias-ciberseguridad.pages.dev/tags/phishing/</link>
    <description>Recent content in Phishing on Bitácora de Ciberseguridad</description>
    <generator>Hugo</generator>
    <language>es-es</language>
    <lastBuildDate>Thu, 30 Jul 2026 07:00:08 +0200</lastBuildDate>
    <atom:link href="https://noticias-ciberseguridad.pages.dev/tags/phishing/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Amazon vincula robo de paquetes npm a Corea del Norte</title>
      <link>https://noticias-ciberseguridad.pages.dev/posts/2026-07-30-amazon-vincula-robo-de-paquetes-npm-a-corea-del-norte/</link>
      <pubDate>Thu, 30 Jul 2026 07:00:08 +0200</pubDate>
      <guid>https://noticias-ciberseguridad.pages.dev/posts/2026-07-30-amazon-vincula-robo-de-paquetes-npm-a-corea-del-norte/</guid>
      <description>&lt;p&gt;Amazon ha vinculado el incidente de secuestro de los paquetes de software de código abierto &amp;lsquo;debug&amp;rsquo; y &amp;lsquo;chalk&amp;rsquo; en la plataforma npm a Corea del Norte. Este suceso, que tuvo lugar en septiembre de 2025, se mantuvo durante diez meses en el ámbito público como un caso de robo de criptomonedas.&lt;/p&gt;&#xA;&lt;p&gt;La investigación revela que un mantenedor de paquetes fue objeto de un ataque de phishing a través de un dominio de npm que imitaba al legítimo. Posteriormente, se introdujo un script diseñado para drenar monederos de criptomonedas. Este script se propagó a un mínimo de 18 paquetes, los cuales, en conjunto, registran más de 2.000 millones de descargas semanales.&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
