ubuntu-buddha/security-advisoriesColección de avisos de seguridad defensiva y análisis de malware que cubren malware dirigido a desarrolladores, backdoors de RCE y divulgaciones de vulnerabilidades con IOCs neutralizados.
Análisis de amenazas y divulgación de vulnerabilidades escritos por Trygve Bundgaard (GitHub: @Ubuntu-Buddha).
Investigación en seguridad defensiva: malware dirigido a desarrolladores de software y
vulnerabilidades en mis propias herramientas de agentes de IA (un plugin de Claude Code). También
trabajo en la divulgación de vulnerabilidades para plataformas web3 / Solana / EVM; todavía no
se ha publicado aquí ningún escrito de ese tipo. Todos los indicadores de compromiso a continuación están desactivados
(hxxp, [.]) para que esta página sea segura de leer y copiar.
| Fecha | Título | Tipo | Estado |
|---|---|---|---|
| 2026-10-23 | Elusiones del control de lanzamiento en el plugin StrangerDanger de Claude Code v0.1.0 (GHSA-w42w-fc6x-88wr) | Vulnerabilidad / elusión de herramienta de seguridad | Detectado en la propia revisión del mantenedor; corregido en v0.1.1 (mantener Monitor denegado; véase el aviso); GHSA publicado el 2026-10-23; CVE solicitado, ninguno asignado a fecha de 2026-10-30 |
| 2026-10-15 | Carga útil hexadecimal oculta en un archivo de fuente falso, ejecutada por un cargador new Function (coinbucket/dex-mvp) | Malware / RCE | Malware identificado antes de su ejecución mediante revisión remota; notificado a GitLab y Upwork el 2026-10-15, resultado pendiente |
| 2026-01-30 | RCE por auto-ejecución del IDE mediante un .vscode/tasks.json malicioso | Malware / RCE | Malware identificado antes de su ejecución; uno de los dos repositorios notificado a GitHub; ambas cuentas ahora devuelven 404 |
| 2026-01-29 | Puerta trasera RCE en tiempo de ejecución oculta en una variable de entorno (Optu-Consulting) | Malware / RCE | Malware identificado antes de su ejecución; la cuenta y el repositorio ahora devuelven 404 |
| 2026-01-29 | Página falsa de "empleo" que distribuye un .exe malicioso "GAPI Update" (abuso de Google Sites) | Malware / phishing | Malware identificado antes de su ejecución; notificable a la plataforma y a Google |
| 2026-01-27 | Puerta trasera RCE en una prueba de entrevista falsa de "desarrollador Web3" (TechPro-1/W3GLFun) | Malware / RCE | Notificado; GitHub Trust & Safety tomó medidas contra la cuenta; la cuenta ahora devuelve 404 |
Notifícame malware o vulnerabilidades a través de mi perfil de GitHub.
Los escritos de este repositorio están bajo licencia Creative Commons Attribution 4.0 International (CC BY 4.0), © 2026 Trygve Bundgaard. El código malicioso, los mensajes de los atacantes y los correos de las plataformas citados con fines de análisis pertenecen a sus autores y no están cubiertos por esta licencia.
