npm Blog elhacker.NET

Mostrando entradas con la etiqueta npm. Mostrar todas las entradas

Mostrando entradas con la etiqueta npm. Mostrar todas las entradas

Paquetes de npm roban secretos de nube y CI/CD

sábado, 30 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una nueva oleada de paquetes de software maliciosos diseñados para robar credenciales de la nube y secretos de tuberías CI/CD desde los equipos de los desarrolladores. Este ataque, descubierto el 28 de mayo de 2026, resalta la vulnerabilidad de la cadena de suministro de software de código abierto y la facilidad con la que los atacantes pueden introducir código peligroso en el ecosistema.

Etiquetas: ciberseguridad , credencial , malware , npm , typosquatting , vulnerabilidad | 0 comentarios

Interfaz remota de Codex roba tokens de OpenAI

| Publicado por el-brujo | Editar entrada

Se ha detectado que el paquete de npm codexui-android, que se presentaba como una interfaz web remota para OpenAI Codex, estaba robando secretamente los tokens de autenticación de los desarrolladores. El paquete logró engañar a los usuarios al parecer legítimo, alcanzando las 27,000 descargas semanales antes de ser descubierto.

Etiquetas: ciberseguridad , codex , malware , npm , openai , token | 0 comentarios

Paquetes maliciosos de NuGet de Sicoob roban credenciales bancarias mientras que npm busca secretos en la nube

viernes, 29 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se han detectado múltiples paquetes maliciosos en NuGet y npm diseñados para robar credenciales, certificados y secretos de CI/CD mediante la imitación de librerías legítimas. Destaca el caso de un SDK falso de Sicoob que exfiltraba datos bancarios, amplificado por motores de búsqueda con IA. Esta tendencia hacia la legitimidad fabricada busca engañar a desarrolladores para comprometer cadenas de suministro globales.

Etiquetas: cybersecurity , malware , npm , nuget , phishing , supply-chain | 0 comentarios

Paquete malicioso de npm robaba archivos del directorio de usuarios de Claude AI a través de GitHub

jueves, 28 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Investigadores descubrieron el paquete malicioso mouse5212-super-formatter en npm, diseñado para robar archivos de usuarios de la IA Claude. El software finge ser una utilidad de sincronización para enviar datos privados a una cuenta de GitHub controlada por atacantes. Se sospecha que el malware fue creado con IA debido a errores graves de seguridad que expusieron el token privado del propio autor.

Etiquetas: ai , cybersecurity , github , malware , npm , package | 0 comentarios

Ataque de cadena de suministro TrapDoor distribuye malware de robo de credenciales a través de npm, PyPI y CratesIO

lunes, 25 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una campaña de ataques coordinados llamada TrapDoor que distribuye malware a través de npm, PyPI y Crates.io. El objetivo es robar credenciales, claves SSH y billeteras de criptomonedas, especialmente de desarrolladores en las áreas de IA y DeFi. Los atacantes utilizan diversos métodos de ejecución y hasta intentan engañar a asistentes de IA para exfiltrar datos secretos.

Etiquetas: ciberataque , criptomoneda , malware , npm , pypi , seguridad | 1 comentarios

GitHub añade publicación escalonada a npm para bloquear ataques de cadena de suministro

| Publicado por el-brujo | Editar entrada

GitHub ha implementado una mejora de seguridad significativa en el ecosistema npm mediante la disponibilidad general de publicaciones escalonadas (staged publishing) y nuevos controles durante la instalación. El objetivo principal de estas medidas es reducir los ataques automatizados a la cadena de suministro que afectan a los paquetes de código abierto, cambiando la forma en que se publican y distribuyen los paquetes para evitar que estén disponibles de manera inmediata y sin control tras su publicación.

Etiquetas: cadenadesuministros , ciberataque , github , npm , seguridad , software | 0 comentarios

Ola de malware Shai-Hulud afecta a 600 paquetes de npm

domingo, 24 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Una nueva campaña de ataques a la cadena de suministro llamada "Shai-Hulud" ha publicado más de 600 paquetes maliciosos en npm, afectando principalmente al ecosistema @antv. El malware roba credenciales de desarrolladores y entornos CI/CD, utilizando técnicas avanzadas de cifrado y GitHub para exfiltrar los datos. Se recomienda desinstalar los paquetes afectados inmediatamente y rotar todas las claves y secretos comprometidos.

Etiquetas: ciberataque , github , malware , npm , seguridad , vulnerabilidad | 0 comentarios

npm implementa controles de instalación y publicación con 2FA para combatir ataques a la cadena de suministro

sábado, 23 de mayo de 2026 | Publicado por el-brujo | Editar entrada

GitHub ha implementado la publicación escalonada en npm, obligando a los mantenedores a aprobar los paquetes mediante autenticación de dos factores antes de que sean públicos. Esta medida busca combatir los ataques a la cadena de suministro de software, especialmente aquellos originados en flujos de CI/CD. Además, se han introducido nuevas banderas de instalación para controlar estrictamente el origen de los paquetes no registrados.

Etiquetas: autenticacion , github , npm , paquete , seguridad , software | 0 comentarios

Usan Hugging Face para malware en ataque a npm

| Publicado por el-brujo | Editar entrada

Grupos vinculados a Corea del Norte han encontrado una forma alarmante de manipular Hugging Face, una de las plataformas de IA y aprendizaje automático más confiables. El atacante ha incrustado malware de segunda etapa dentro del centro, convirtiéndolo en un canal para la distribución de software malicioso y la exfiltración de datos en vivo.

Etiquetas: ataque , ciberseguridad , hacker , inteligencia-artificial , malware , npm | 0 comentarios

Mini Shai-Hulud compromete paquetes npm de @antv para robar credenciales de CI/CD

| Publicado por el-brujo | Editar entrada

Se ha descubierto un sofisticado ataque de cadena de suministro denominado "Mini Shai-Hulud". Esta campaña tuvo como objetivo el ecosistema de paquetes npm @antv, que consiste en librerías de visualización de datos ampliamente utilizadas por desarrolladores en todo el mundo para crear aplicaciones y paneles de control. El ataque se caracterizó por ser silencioso y preciso.

Etiquetas: ataque , cadenadesuministro , ciberseguridad , credencial , malware , npm | 0 comentarios

Ataque Mini Shai-Hulud obliga a npm a reiniciar tokens de publicación 2FA

| Publicado por el-brujo | Editar entrada

El registro de npm tomó una medida urgente la semana pasada tras una serie de ataques a la cadena de suministro que pusieron en riesgo a miles de desarrolladores. El 19 de mayo, npm invalidó todos los tokens de acceso granular con permisos de escritura que omiten la autenticación de dos factores (2FA), obligando a los mantenedores a generar nuevas credenciales y actualizar sus flujos de trabajo automatizados. Esta acción fue una respuesta directa a una campaña de ataques.

Etiquetas: autenticación , ciberseguridad , malware , npm , token , vulnerabilidad | 0 comentarios

Filtración en Grafana provocada por falta de rotación de tokens tras ataque a TanStack

miércoles, 20 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Grafana sufrió una brecha de seguridad debido a un ataque de cadena de suministro en paquetes de npm (TanStack), que permitió el robo de tokens de GitHub. Aunque rotaron la mayoría, un token omitido permitió a los atacantes acceder a repositorios privados y robar código fuente e información operativa. La empresa aseguró que no hubo impacto en los datos de producción de los clientes ni modificaciones en el código descargable.

Etiquetas: ciberseguridad , grafana , hackeo , malware , npm , token | 0 comentarios

Comprometen paquetes de @antv en ataque de npm Mini Shai-Hulud

martes, 19 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Un ataque masivo a la cadena de suministro ha afectado el ecosistema npm, comprometiendo cientos de paquetes de JavaScript vinculados a la librería de visualización de datos @antv. El incidente, ocurrido el 19 de mayo de 2026, consistió en la inyección de código malicioso en paquetes utilizados por millones de desarrolladores, incluyendo el popular echarts-for-react.

Etiquetas: ciberataque , hacker , javascript , malware , npm , seguridad | 0 comentarios

Otro paquete de npm cae víctima de un clon de Shai-Hulud

| Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo clon del malware Shai-Hulud en el paquete npm chalk-tempalte, además de otros tres paquetes maliciosos que roban credenciales, claves SSH y carteras de criptomonedas. Estas herramientas, creadas por un mismo usuario, pueden convertir los equipos infectados en botnets para ataques DDoS. Se recomienda desinstalar estos paquetes inmediatamente y rotar todas las claves de seguridad afectadas.

Etiquetas: botnet , cyberataque , infostealer , javascript , malware , npm , seguridad , worm | 0 comentarios

TanStack evalúa restringir las solicitudes de pull request tras un ataque a la cadena de suministro

lunes, 18 de mayo de 2026 | Publicado por el-brujo | Editar entrada

El equipo de TanStack implementó nuevas medidas de seguridad tras sufrir un ataque de envenenamiento de caché mediante un PR malicioso. Para evitar futuros incidentes, eliminaron funciones vulnerables de GitHub Actions y adoptaron el uso de hashes y restricciones de edad en dependencias. Además, evalúan la drástica posibilidad de permitir pull requests solo bajo invitación, lo que generaría un debate sobre la seguridad frente a la apertura de las contribuciones.

Etiquetas: ciberseguridad , github , malware , npm , opensource , supply-chain , tanstack , vulnerabilidad | 0 comentarios

Cuatro paquetes maliciosos de npm roban claves SSH, credenciales de nube y billeteras cripto

| Publicado por el-brujo | Editar entrada

Se han detectado cuatro paquetes maliciosos de npm diseñados para robar claves SSH, credenciales de la nube, monederos de criptomonedas y variables de entorno. Una de las variantes tiene la capacidad de convertir los equipos infectados en una botnet para ataques DDoS. Se cree que un único actor de amenazas está ejecutando esta campaña mediante una operación coordinada de typosquatting dirigida específicamente a los usuarios de Axios.

Etiquetas: botnet , ciberseguridad , malware , npm , robo , troyano | 0 comentarios

OpenAI confirma brecha de seguridad por ataque de cadena de suministro en npm TanStack

domingo, 17 de mayo de 2026 | Publicado por el-brujo | Editar entrada

OpenAI confirmó que dos dispositivos de sus empleados fueron comprometidos debido a un ataque de cadena de suministro dirigido a TanStack npm. El incidente, parte de una campaña coordinada denominada "Mini Shai-Hulud" por el grupo de extorsión TeamPCP, ocurrió el 11 de mayo de 2026. A pesar de la brecha, la compañía aseguró que no se vieron afectados los sistemas de producción, la propiedad intelectual ni los datos de los usuarios.

Etiquetas: ataque , ciberseguridad , npm , openai , software , vulnerabilidad | 0 comentarios

Vulneran 170 paquetes npm para robar secretos de GitHub, npm, AWS y Kubernetes

viernes, 15 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Un ataque de cadena de suministro a gran escala ha alertado a los desarrolladores de software en todo el mundo, después que comprometieran más de 170 paquetes de npm y dos de PyPI en una campaña coordinada para el robo de credenciales. Debido a que estos paquetes infectados se descargan colectivamente más de 200 millones de veces por semana, el impacto potencial de esta amenaza es enorme.

Etiquetas: cadenadesuministro , ciberseguridad , hackeo , malware , npm , robo | 0 comentarios

Paquete node-ipc de npm comprometido en ataque de cadena de suministro

| Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo ataque a la cadena de suministro en node-ipc, una biblioteca de comunicación entre procesos de JavaScript muy utilizada con más de 822,000 descargas semanales. Socket y Stepsecurity confirmaron que tres versiones recientes (node-ipc@9.1.6, node-ipc@9.2.3 y otras) contienen cargas útiles maliciosas, específicamente stealers y backdoors ofuscados. Este es el segundo compromiso grave de este paquete desde 2022.

Etiquetas: ataque , ciberseguridad , javascript , malware , npm , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica de SandboxJS permite tomar el control del host

miércoles, 13 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una falla de seguridad crítica en SandboxJS, una biblioteca de aislamiento de JavaScript muy utilizada en npm. Esta vulnerabilidad, identificada como CVE-2026-43898, permite a los atacantes evadir el sandbox y ejecutar código arbitrario directamente en el sistema anfitrión, alcanzando una puntuación de gravedad máxima de 10.0.

Etiquetas: ciberseguridad , exploit , javascript , npm , sandboxjs , vulnerabilidad | 0 comentarios