npm-security

Análisis del paquete npm MALFEX 'imgdecode', que oculta un cargador de shellcode en un Addon Nativo de Windows, una amenaza crítica para la cadena de suministro de software.

18 paquetes npm maliciosos entregan un RAT multiplataforma a usuarios de herramientas de desarrollo Alibaba, explotando la confianza de la cadena de suministro.

El equipo de inteligencia de Amazon vinculó el hackeo de Axios a un compromiso npm anterior de Corea del Norte, revelando sus tácticas de cadena de suministro.

Descubierto: Paquetes npm y Go secuestrados usando tareas de VS Code para desplegar infostealers de Python en Windows, Linux y macOS.

Un ladrón de información basado en Rust (IronWorm) y un gusano Miasma auto-propagante golpean npm, aprovechando más de 50 paquetes envenenados en ataques a la cadena de suministro.

npm mejora la seguridad de la cadena de suministro con 2FA obligatoria para la publicación y lanzamientos escalonados, mitigando riesgos de compromiso de paquetes.

Análisis profundo de la compromisión de la cadena de suministro npm de Axios y vulnerabilidades críticas de FortiClient EMS, detallando impactos técnicos y estrategias de mitigación.

36 paquetes npm maliciosos, disfrazados de plugins Strapi, explotan Redis/PostgreSQL para shells inversas, recolección de credenciales e implantes persistentes.

El paquete npm malicioso "@openclaw-ai/openclawai" se disfraza de instalador OpenClaw, desplegando un RAT para robar credenciales de macOS.

Análisis del gusano de cadena de suministro tipo Shai-Hulud que explota paquetes npm para comprometer entornos de desarrollo de IA.

Gusano activo de cadena de suministro npm, SANDWORM_MODE, recolecta claves criptográficas, secretos de CI y tokens API, exigiendo vigilancia urgente de desarrolladores.