Cadena de Suministro

Desarrollo · 18 de octubre de 2026

Rastreo comunitario halla 10 paquetes maliciosos nuevos en PyPI

Cadena de suministro · PyPI Desarrollo · 17 de octubre de 2026

Rastreo comunitario halla 19 paquetes maliciosos nuevos

Cadena de suministro · npm y PyPI Desarrollo · 16 de octubre de 2026

Rastreo comunitario halla 13 paquetes maliciosos nuevos

Cadena de suministro · npm y PyPI Desarrollo · 15 de octubre de 2026

Rastreo comunitario halla 11 paquetes maliciosos nuevos

Cadena de suministro · npm y PyPI Desarrollo · 14 de octubre de 2026

Rastreo comunitario halla 21 paquetes maliciosos nuevos

Cadena de suministro · npm y PyPI Desarrollo · 13 de octubre de 2026

Falla en Trusted Publishing de npm expone 1.500 paquetes

Cadena de suministro · npm Desarrollo · 13 de octubre de 2026

Rastreo comunitario halla 44 paquetes maliciosos nuevos

Cadena de suministro · npm y PyPI Desarrollo · 12 de octubre de 2026

Rastreo comunitario halla 22 paquetes falsos de npm

Cadena de suministro · npm Desarrollo · 11 de octubre de 2026

Rastreo comunitario halla seis paquetes maliciosos nuevos

Cadena de suministro · npm y PyPI Desarrollo · 10 de octubre de 2026

Rastreo comunitario halla 40 paquetes maliciosos nuevos en tres registros

Cadena de suministro · npm, PyPI y crates.io Desarrollo · 9 de octubre de 2026

Rastreo comunitario halla 44 paquetes maliciosos con un falso Bitwarden

Cadena de suministro · npm y PyPI Desarrollo · 8 de octubre de 2026

Rastreo comunitario halla clúster de typosquats de Hardhat en npm

Cadena de suministro · npm y PyPI Inteligencia Artificial · 8 de octubre de 2026

xAI abre un mercado de plugins para su agente Grok Build

xAI · Agentes IA Desarrollo · 7 de octubre de 2026

Cambio en npm 12 no frenó el ataque a @subql/common

Seguridad Software · npm Desarrollo · 7 de octubre de 2026

Fijar @subql/common en 5.8.2 evita la versión comprometida

Herramientas dev · npm Desarrollo · 6 de octubre de 2026

El rastreo diario repite 59 paquetes maliciosos por tercer día

Cadena de suministro · Indicador Desarrollo · 5 de octubre de 2026

Rastreo de paquetes maliciosos halla 59 casos en un día

Cadena de suministro · npm y PyPI Inteligencia Artificial · 5 de octubre de 2026

Un paquete falso suplanta el SDK de Python de Anthropic

Seguridad IA · Cadena de suministro Desarrollo · 4 de octubre de 2026

Rastreo de paquetes maliciosos halla once casos nuevos en PyPI

Cadena de suministro · PyPI Desarrollo · 3 de octubre de 2026

Rastreo de paquetes maliciosos suma 33 casos en 24 horas

Cadena de suministro · npm y PyPI Desarrollo · 3 de octubre de 2026

Python 3.15 y los avisos fantasma resumen la jornada

Cierre de edición Desarrollo · 2 de octubre de 2026

Avisos de vm2 y piscina reaparecen con fecha fantasma en GitHub

Seguridad Software · Avisos npm Desarrollo · 2 de octubre de 2026

Paquetes falsos de Baileys imitan la librería de bots de WhatsApp

Cadena de suministro · npm Desarrollo · 2 de octubre de 2026

Rastreo de paquetes maliciosos salta a 229 casos y luego cae a 5

Cadena de suministro · npm y PyPI Desarrollo · 2 de octubre de 2026

Rust y las fechas falsas de GitHub resumen la jornada

Cierre de edición Desarrollo · 1 de octubre de 2026

Docenas de avisos de npm cambian de fecha sin ser nuevos

Seguridad Software · Avisos npm Desarrollo · 29 de septiembre de 2026

Un rastreo suma 42 paquetes maliciosos más a npm y PyPI

Cadena de suministro · npm y PyPI Desarrollo · 28 de septiembre de 2026

Un rastreo suma 9 paquetes maliciosos más a npm y PyPI

Cadena de suministro · npm y PyPI Desarrollo · 27 de septiembre de 2026

Un rastreo documenta apenas 4 paquetes maliciosos en npm y PyPI

Cadena de suministro · npm y PyPI Desarrollo · 26 de septiembre de 2026

Un rastreo suma 30 paquetes maliciosos más a npm y PyPI

Cadena de suministro · npm y PyPI Desarrollo · 25 de septiembre de 2026

Un rastreo suma 124 paquetes maliciosos nuevos en npm y PyPI

Cadena de suministro · npm y PyPI Desarrollo · 24 de septiembre de 2026

Un ataque a MemTensor suma 56 paquetes maliciosos a npm y PyPI

Cadena de suministro · npm y PyPI Tecnología · 24 de septiembre de 2026

Escasez de memoria encarece celulares pese al nuevo chip de Qualcomm

Industria · Semiconductores Desarrollo · 23 de septiembre de 2026

Un rastreo detecta 103 paquetes maliciosos nuevos en npm y PyPI

Cadena de suministro · npm y PyPI Desarrollo · 22 de septiembre de 2026

Un rastreo detecta 36 paquetes maliciosos nuevos en npm y PyPI

Cadena de suministro · npm y PyPI Desarrollo · 21 de septiembre de 2026

Checkmarx halla malware en npm con 2 millones de descargas por semana

Cadena de suministro · npm Desarrollo · 21 de septiembre de 2026

Un rastreo detecta 48 paquetes maliciosos nuevos en npm y PyPI

Cadena de suministro · npm Desarrollo · 21 de septiembre de 2026

npm y Copilot resumen una jornada marcada por la cadena de suministro

Cierre · Lunes Dev Desarrollo · 20 de septiembre de 2026

Un rastreo detecta un paquete de PyPI que filtra datos del equipo

Cadena de suministro · PyPI Desarrollo · 19 de septiembre de 2026

JFrog Artifactory sigue bajo explotación activa tres semanas después del aviso

DevOps · Cadena de suministro Desarrollo · 19 de septiembre de 2026

Rust advierte de una tercera campaña de ingeniería social contra mantenedores

Rust · Cadena de suministro Desarrollo · 19 de septiembre de 2026

Un rastreo halla 18 paquetes maliciosos nuevos en npm en un día

Cadena de suministro · npm Desarrollo · 19 de septiembre de 2026

Artifactory y Rust resumen una semana marcada por la cadena de suministro

Cierre · Sábado Dev Desarrollo · 18 de septiembre de 2026

Red Hat corrige riesgo de credenciales expuestas en Quay

DevOps · Cadena de suministro Desarrollo · 18 de septiembre de 2026

Un rastreo comunitario halla 34 paquetes maliciosos en dos días

Cadena de suministro · npm Desarrollo · 16 de septiembre de 2026

GitHub extiende sus alertas de malware a ocho ecosistemas

Open Source · GitHub Desarrollo · 15 de septiembre de 2026

OpenSSF halla infostealer en npm y ladrón de credenciales para n8n

Cadena de suministro · npm Desarrollo · 14 de septiembre de 2026

npm detecta ocho paquetes que acumulan recompensas del token de tea.xyz

Cadena de suministro · npm Desarrollo · 19 de agosto de 2026

Docker amplía imágenes reforzadas para frenar ataques a la cadena de suministro

Seguridad Software · Docker Desarrollo · 17 de agosto de 2026

Scriban recibe 15 avisos CVE por fallas ya corregidas desde marzo

CVE crítico · Scriban Desarrollo · 17 de agosto de 2026

GitHub reclasifica fallas de marzo de Scriban bajo CVSS 4.0

Seguridad Software · Scriban Desarrollo · 17 de agosto de 2026

Scriban, Kubernetes y Go resumen el lunes en desarrollo

Cierre · Semana Dev Desarrollo · 15 de agosto de 2026

Argo Workflows repara un parche incompleto que exponía contenedores privilegiados

DevOps · Kubernetes Desarrollo · 15 de agosto de 2026

GitHub cataloga falla de deserialización insegura en la librería Java mchange-commons

Cadena de Suministro · Java Desarrollo · 15 de agosto de 2026

SurrealDB corrige fuga de datos restringidos en permisos por elemento

Seguridad Software · SurrealDB Desarrollo · 15 de agosto de 2026

Argo Workflows, Lima VM y Next.js resumen el sábado en desarrollo

Cierre · Semana Dev Desarrollo · 13 de agosto de 2026

SSH.NET corrige falla que permite escritura de archivos vía SCP

CVE crítico · SSH.NET Desarrollo · 13 de agosto de 2026

SIPSorcery repara dos fallas que tumban WebRTC sin autenticación

Seguridad Software · SIPSorcery Desarrollo · 13 de agosto de 2026

Fleet corrige filtración de secretos de equipo a usuarios observadores

Seguridad Software · Fleet Desarrollo · 13 de agosto de 2026

Docker, Cloudflare y SSH.NET marcan el jueves en desarrollo

Cierre · Semana Dev Desarrollo · 12 de agosto de 2026

Atacantes escanean servidores VMware vCenter tras la falla crítica de vmdir

CVE crítico · VMware Desarrollo · 12 de agosto de 2026

.NET, Cloudflare y VMware marcan el miércoles en desarrollo

Cierre · Semana Dev Desarrollo · 11 de agosto de 2026

CISA suma a su catálogo el RCE sin autenticar de TeamCity

Seguridad Software · TeamCity Desarrollo · 11 de agosto de 2026

Cloudflare, SvelteKit y TeamCity marcan el martes en desarrollo

Cierre · Semana Dev Desarrollo · 10 de agosto de 2026

GitHub extiende la detección de malware a ocho ecosistemas de paquetes

Cadena de Suministro · GitHub Desarrollo · 10 de agosto de 2026

GitHub, pnpm y Deno marcan el lunes en desarrollo

Cierre · Semana Dev Desarrollo · 9 de agosto de 2026

Flooding Dropper infecta 846 paquetes de npm con malware

Cadena de Suministro · npm Linux · 9 de agosto de 2026

Arch Linux eleva a 1.500 los paquetes afectados por malware en el AUR

Open Source · Cadena de suministro Desarrollo · 9 de agosto de 2026

Flooding Dropper y CodeIgniter marcan el domingo en desarrollo

Cierre · Semana Dev Desarrollo · 8 de agosto de 2026

GitPython y go-git corrigen fallas de ejecución remota de código

Cadena de Suministro · Herramientas Git Linux · 8 de agosto de 2026

Arch Linux suspende adopciones en el AUR tras ola de paquetes maliciosos

Open Source · Cadena de suministro Desarrollo · 8 de agosto de 2026

npm activa escaneo de malware antes de publicar paquetes

Cadena de Suministro · npm Desarrollo · 8 de agosto de 2026

Fallas de GitPython, crypto-js y Hono marcan el sábado en desarrollo

Cierre · Semana Dev Desarrollo · 7 de agosto de 2026

Un fork empaquetado de pdf.js esconde una falla crítica a los escáneres

Cadena de Suministro · PDF.js Desarrollo · 6 de agosto de 2026

El gusano ChainDrop salta a paquetes de Deliveroo, Qlik y ServiceTitan

Cadena de Suministro · Escalada Desarrollo · 6 de agosto de 2026

VS Code, Python y JDK 27 marcan el jueves en desarrollo

Cierre · Semana Dev Desarrollo · 5 de agosto de 2026

El gusano ChainDrop infecta más de 400 paquetes de npm en 24 horas

Cadena de Suministro · npm Desarrollo · 5 de agosto de 2026

GitHub detalla los cambios en npm y Actions tras el ataque ChainDrop

Cadena de Suministro · Respuesta Desarrollo · 5 de agosto de 2026

El bloqueo de scripts de npm no frena al gusano ChainDrop

Cadena de Suministro · Disenso Desarrollo · 5 de agosto de 2026

Omdia halla que 77% de empresas sufre incidentes de cadena de suministro

DevOps · Investigación Desarrollo · 5 de agosto de 2026

N-able, Keyv y ChainDrop cierran una semana de cadena de suministro

Cierre · Semana Dev Desarrollo · 4 de agosto de 2026

Un ataque a Keyv esconde malware en cuatro paquetes de npm

Cadena de Suministro · npm Desarrollo · 4 de agosto de 2026

pnpm corrige una falla que sustituía paquetes entre registries

Herramientas dev · pnpm Desarrollo · 4 de agosto de 2026

El bloqueo de scripts de npm no impide el ataque a Keyv

Cadena de Suministro · Scripts npm Desarrollo · 4 de agosto de 2026

Keyv, pnpm y npm 12 cierran una semana de cadena de suministro

Cierre · Semana Dev Desarrollo · 3 de agosto de 2026

Un exploit de prueba falso infecta a investigadores vía PyPI

Cadena de Suministro · PyPI Desarrollo · 3 de agosto de 2026

N-able, tfpolicy y ChocoPoC cierran una semana marcada por la cadena de suministro

Cierre · Semana Dev Linux · 2 de agosto de 2026

Morten Linderud renuncia al equipo de seguridad de Arch Linux

Arch Linux · Seguridad Desarrollo · 1 de agosto de 2026

Un ataque compromete dos paquetes npm de Joyfill

Cadena de Suministro · npm Desarrollo · 1 de agosto de 2026

TeamCity, GitLab y npm cierran una semana de parches críticos

Cierre · Semana Dev Desarrollo · 31 de julio de 2026

Amazon atribuye a Corea del Norte los ataques a debug, chalk y axios

Cadena de Suministro · Atribución Desarrollo · 31 de julio de 2026

GitHub Actions estrena sintaxis propia para citar su repositorio

DevOps · GitHub Actions Desarrollo · 31 de julio de 2026

GitHub cierra julio con herramientas nuevas y una atribución a Corea del Norte

Cierre · Semana Dev Desarrollo · 30 de julio de 2026

Ataques activos explotan una falla crítica sin parche en Fastjson 1.x

Seguridad Software · Fastjson Desarrollo · 30 de julio de 2026

GitHub suma alertas de paquetes maliciosos de OpenSSF a Dependabot

Cadena de Suministro · GitHub Desarrollo · 30 de julio de 2026

npm bloquea scripts de instalación por defecto desde julio

Cadena de Suministro · npm Desarrollo · 30 de julio de 2026

Fastjson, Node.js y npm cierran una semana cargada de parches

Cierre · Semana Dev Desarrollo · 29 de julio de 2026

GitHub admite que el volumen de CVE supera su capacidad de revisión

Seguridad Software · GitHub Desarrollo · 28 de julio de 2026

GitHub retrasa tres días las actualizaciones automáticas de Dependabot

DevOps · GitHub Desarrollo · 28 de julio de 2026

GitHub suma al catálogo una falla de Bouncy Castle de 2024

Cadena de Suministro · GitHub Tecnología · 28 de julio de 2026

Escasez de chips de memoria empuja a Apple a renovar su línea Mac

Apple · Hardware Desarrollo · 28 de julio de 2026

La cadena de suministro de código abierto suma otro lunes cargado

Cierre · Semana Dev Desarrollo · 26 de julio de 2026

El código abierto acumula siete fallas de seguridad esta semana

Cierre · Semana Dev Desarrollo · 24 de julio de 2026

PHPSpreadsheet corrige tres fallas altas y cierra una semana cargada de CVE

Cierre · Semana de Vulnerabilidades Desarrollo · 22 de julio de 2026

Gitea corrige una falla crítica que expone repositorios privados

CVE crítico · Gitea Tecnología · 22 de julio de 2026

TSMC prepara alzas de hasta 15% en sus chips más avanzados

TSMC · Semiconductores Desarrollo · 22 de julio de 2026

Gitea se suma a la lista de julio de fallas en código abierto

Cadena de Suministro · Análisis Desarrollo · 22 de julio de 2026

Node.js anuncia parches de seguridad para el 27 de julio

Cierre · Semana Dev Desarrollo · 21 de julio de 2026

Una falla crítica en node-tar permite agotar disco con un archivo diminuto

Cadena de Suministro · node-tar Desarrollo · 21 de julio de 2026

Cybernews cuestiona si npm v12 frena la próxima ola de ataques

Cadena de Suministro · npm Desarrollo · 21 de julio de 2026

El código abierto acumula vulnerabilidades en un martes cargado de parches

Cierre · Martes de Parches Desarrollo · 20 de julio de 2026

El grupo PolinRider esconde malware en configuración de Vite y afecta 108 paquetes

Cadena de Suministro · npm Tecnología · 20 de julio de 2026

Apple ha cancelado los chips M2 y M3 Extreme diseñados para el Mac Pro

Apple · Mac Pro Desarrollo · 20 de julio de 2026

El retiro del audit clásico de npm rompe canalizaciones de CI

npm · Análisis Desarrollo · 20 de julio de 2026

npm concentra otra semana de choques entre seguridad y velocidad

Cierre · Semana Dev Desarrollo · 18 de julio de 2026

Una credencial robada en jscrambler reabre la duda sobre npm

Cadena de Suministro · npm Desarrollo · 18 de julio de 2026

La infraestructura de desarrollo tropieza en un viernes de parches y facturas fantasma

Panorama · Julio 2026 Tecnología · 18 de julio de 2026

Apple alista un MacBook Pro con pantalla OLED y chip M6

Apple · Mac Tecnología · 17 de julio de 2026

TSMC invierte $100.000 millones más en fábricas de chips en Arizona

TSMC · Manufactura de chips Desarrollo · 17 de julio de 2026

npm 12 bloquea scripts por defecto pero expertos dudan que baste

Cadena de Suministro · npm Tecnología · 17 de julio de 2026

Apple acelera pedidos de cámara de vapor para su iPhone plegable

Apple · iPhone Ultra Desarrollo · 17 de julio de 2026

La infraestructura de desarrollo tropieza mientras Postgres y npm avanzan

Panorama · Julio 2026 Desarrollo · 15 de julio de 2026

Un token robado en GitHub Actions compromete cuatro paquetes de AsyncAPI

Cadena de Suministro · npm Desarrollo · 15 de julio de 2026

148 paquetes de npm convierten navegadores en bots de DDoS

Cadena de Suministro · npm Tecnología · 15 de julio de 2026

Lidl confirma robo de datos de clientes tras hackeo a su proveedor

Ciberseguridad · Retail Desarrollo · 15 de julio de 2026

El gusano Shai-Hulud suma 23 paquetes maliciosos nuevos en PyPI

Cadena de Suministro · PyPI Desarrollo · 15 de julio de 2026

GitHub blinda pull_request_target dos días después del ataque a AsyncAPI

Seguridad · GitHub Actions Desarrollo · 15 de julio de 2026

La cadena de suministro de software resiste el blindaje de julio

Panorama · Julio 2026 Desarrollo · 13 de julio de 2026

El paquete tar de npm corrige tres fallas con 106 millones de descargas semanales

Cadena de Suministro · npm Desarrollo · 13 de julio de 2026

La cadena de suministro de software se extiende de npm a Gitea y Joomla

Panorama · Julio 2026 Desarrollo · 12 de julio de 2026

El paquete jscrambler de npm instala un infostealer en Rust pese a npm 12

Cadena de Suministro · npm Desarrollo · 12 de julio de 2026

El ataque a jscrambler muestra los límites del nuevo blindaje de npm

Panorama · Julio 2026 Tecnología · 12 de julio de 2026

Apple amplía a 30.000 millones su acuerdo de chips con Broadcom

Apple · Manufactura Tecnología · 12 de julio de 2026

Filtración a proveedor de Apple en India expone 630 GB de datos

Ciberseguridad · Cadena de suministro Desarrollo · 10 de julio de 2026

npm llega a la versión 12 y bloquea por defecto los scripts de instalación

Ecosistema · npm Desarrollo · 10 de julio de 2026

Paquetes falsos de Paysafe y Skrill han infiltrado npm y PyPI

Cadena de Suministro · npm y PyPI Desarrollo · 10 de julio de 2026

La semana cierra con el mayor endurecimiento de seguridad de npm en años

Panorama · Julio 2026 Tecnología · 10 de julio de 2026

Sony lanza cámara RX10 tras nueve años y Micron eleva apuesta en EE.UU.

Consumo · Resumen Desarrollo · 8 de julio de 2026

Paquete paperclip2 esconde un shell inverso sin código JavaScript en npm

Seguridad · Cadena de Suministro Desarrollo · 8 de julio de 2026

La semana confirma que la automatización redefine la entrega de software

Panorama · Julio 2026 Desarrollo · 7 de julio de 2026

npm prepara para julio el bloqueo por defecto de scripts de instalación

Ecosistema · npm Desarrollo · 7 de julio de 2026

Lazarus imita paquetes de Rollup en npm para instalar un troyano

Seguridad · Corea del Norte Desarrollo · 7 de julio de 2026

La semana confirma que GitOps y npm concentran el riesgo de julio

Panorama · Julio 2026 Linux · 7 de julio de 2026

Arch Linux da por controlado el incidente de malware en el AUR

Ecosistema · Cierre Desarrollo · 6 de julio de 2026

Corea del Norte publica 108 paquetes maliciosos en npm, Packagist y Go

Seguridad · Cadena de Suministro Desarrollo · 6 de julio de 2026

Atacantes sondean en Gitea la falla CVE-2026-20896 trece días después del parche

Seguridad · CVE crítico Tecnología · 6 de julio de 2026

Apple extiende con Broadcom su acuerdo de chips personalizados hasta 2031

Apple · Cadena de suministro Desarrollo · 6 de julio de 2026

Julio confirma que la cadena de suministro de código abierto sigue bajo asedio

Panorama · Julio 2026 Desarrollo · 2 de julio de 2026

170 paquetes npm comprometidos roban credenciales de CI/CD con 200 millones de descargas semanales

Seguridad · npm