La segunda ola del ataque a la cadena de suministro de
Shai-Hulud se ha extendido al ecosistema Maven tras
comprometer más de 830 paquetes en el registro NPM.
El equipo de investigación de Socket afirmó haber identificado un paquete de
Mav…
Varios proveedores de seguridad están alertando sobre una segunda ola de
ataques dirigidos al registro NPM, similares al ataque
Shai-Hulud
de septimebre pasado.
La nueva campaña de la cadena de suministro, denominada Sha1-Hulud, ha
compr…
El
Estándar de verificación de seguridad de inteligencia artificial
(AISVS)
se centra en proporcionar a los desarrolladores, arquitectos y profesionales
de la seguridad una lista de verificación estructurada para evaluar y
verificar…
Durante el último par de años se ha observado un aumento constante en el
interés por el modelado de riesgos como un proceso clave de desarrollo de
software. Este interés se debe al aumento exponencial de los ataques en
infraestructuras y soluc…
Investigadores de ciberseguridad alertan sobre una campaña de spam a gran
escala que ha inundado el registro NPM con miles de paquetes falsos desde
principios de 2024, probablemente con fines lucrativos.
«Los paquetes se publicaron sistemáti…
Después de varias promesas durante el año, OWASP, finalmente ha publicado la
versión RC de
OWASP Top 10 2025, sin grandes sorpresas ni cambios pero con dos nuevas conjuntos de
vulnerabilidades que se suman al listado.
El OWASP Top 10 es un…
Socket Firewall es una herramienta gratuita que bloquea paquetes maliciosos
durante la instalación, ofreciendo a los desarrolladores protección proactiva contra el aumento de
ataques a la cadena de suministro…
Antes, los
ataques de alt…
Si buscas maneras de reducir el riesgo de paquetes #NPM comprometidos, aquí
tienes una
publicación útil de Hacker News. Contiene algunos pasos prácticos para reforzar tu configuración:
Usar PNPM.
Es más rápido, ocupa menos espacio …
Investigadores de seguridad han identificado al menos 187 paquetes NPM
comprometidos en un ataque continuo a la cadena de suministro, con una carga
maliciosa que se autopropaga para infectar otros paquetes.
La campaña coordinada de tipo gusa…
Nx es un popular
sistema de compilación de código abierto y una herramienta de gestión de
repositorios, ampliamente utilizado en ecosistemas JavaScript/TypeScript a
escala empresarial, con más de 5,5 millones de descargas semanales en el
índ…
