El paquete @bitwarden/cli en npm fue brevemente comprometido por atacantes que subieron una versión maliciosa (2026.4.0) que contenía malware para…
Más información
Nuevo ataque a la cadena de suministro de npm se autorreplica para robar tokens de autenticación
Un nuevo ataque a la cadena de suministro del ecosistema npm está robando credenciales de desarrolladores e intentando propagarse a…
Más información
Vulnerabilidad crítica en la librería Protobuf permite ejecución de código JavaScript
Se ha publicado un código de explotación para una vulnerabilidad crítica de ejecución remota de código en protobuf.js, una implementación…
Más información
El hackeo a Axios npm utilizó una falsa solución para un error de Teams para secuestrar la cuenta de un mantenedor
Los mantenedores del popular cliente HTTP Axios publicaron un informe detallado sobre cómo uno de sus desarrolladores fue víctima de…
Más información
Hackers comprometen el paquete npm de Axios para distribuir malware multiplataforma
Atacantes secuestraron la cuenta npm del paquete Axios, un cliente HTTP de JavaScript con más de 100 millones de descargas…
Más información
Código fuente de Claude Code filtrado accidentalmente en un paquete NPM
Anthropic filtró accidentalmente el código fuente de Claude Code, una herramienta cerrada, en un paquete NPM. No se expusieron datos…
Más información
