Cadena de Suministro de Software

Miles de paquetes falsos han inundado el registro npm, lo que indica un importante ciberataque. La campaña parece estar preparando una operación maliciosa mayor, según informes de seguridad. Este incidente resalta las vulnerabilidades continuas en los ecosistemas de software de código abierto.

30 de octubre de 2025 Reportado por IA

La firma de seguridad Socket ha descubierto diez paquetes maliciosos en el repositorio npm que atacan a desarrolladores en sistemas Windows, macOS y Linux. Estos paquetes, disponibles desde julio, utilizan typosquatting y ofuscación sofisticada para instalar malware infostealer. El malware roba credenciales de navegadores, claves SSH y archivos de configuración antes de exfiltrar datos a los atacantes.