Il worm Miasma colpisce Microsoft: quando il malware si esegue aprendo il repository nell’IDE con l’AI
Il worm Miasma compromette 73 repository Microsoft su GitHub: il malware si esegue aprendo il progetto in Claude Code, Cursor o VS Code.
-
-
TeamPCP avvelena LiteLLM: la supply chain Python per sviluppatori AI sotto attacco
TeamPCP ha pubblicato su PyPI due versioni compromesse di LiteLLM che rubano chiavi SSH, credenziali cloud e token Kubernetes, al termine di una campagna iniziata il 28 febbraio 2026 con Trivy.
-
TeamPCP worm cloud-native: quando la tua infrastruttura diventa un data center criminale
Il worm cloud-native di TeamPCP, analizzato da Flare, compromette API Docker, cluster Kubernetes, dashboard Ray, Redis e app React e Next.js vulnerabili per autopropagarsi e monetizzare ogni sistema infetto.
