EL
/
PISUIKA
Secciones
Buscar
Temas
Archivo
Mis lecturas
Tema
npm
37 notas publicadas en El Pisuika sobre este tema.
Desarrollo
· 10 de agosto de 2026
GitHub extiende la detección de malware a
ocho ecosistemas
de paquetes
Cadena de Suministro · GitHub
Desarrollo
· 9 de agosto de 2026
Flooding Dropper infecta
846 paquetes
de npm con malware
Cadena de Suministro · npm
Desarrollo
· 8 de agosto de 2026
npm activa
escaneo de malware
antes de publicar paquetes
Cadena de Suministro · npm
Desarrollo
· 6 de agosto de 2026
El gusano ChainDrop
salta a paquetes
de Deliveroo, Qlik y ServiceTitan
Cadena de Suministro · Escalada
Desarrollo
· 5 de agosto de 2026
El gusano ChainDrop infecta
más de 400 paquetes
de npm en 24 horas
Cadena de Suministro · npm
Desarrollo
· 5 de agosto de 2026
GitHub detalla los cambios en
npm y Actions
tras el ataque ChainDrop
Cadena de Suministro · Respuesta
Desarrollo
· 5 de agosto de 2026
El bloqueo de scripts de npm
no frena
al gusano ChainDrop
Cadena de Suministro · Disenso
Desarrollo
· 4 de agosto de 2026
Un ataque a Keyv esconde malware en
cuatro paquetes
de npm
Cadena de Suministro · npm
Desarrollo
· 4 de agosto de 2026
El bloqueo de scripts de npm no
impide
el ataque a Keyv
Cadena de Suministro · Scripts npm
Desarrollo
· 1 de agosto de 2026
Un ataque compromete
dos paquetes npm
de Joyfill
Cadena de Suministro · npm
Desarrollo
· 31 de julio de 2026
Amazon atribuye a
Corea del Norte
los ataques a debug, chalk y axios
Cadena de Suministro · Atribución
Desarrollo
· 30 de julio de 2026
npm bloquea
scripts de instalación
por defecto desde julio
Cadena de Suministro · npm
Desarrollo
· 28 de julio de 2026
GitHub retrasa
tres días
las actualizaciones automáticas de Dependabot
DevOps · GitHub
Desarrollo
· 26 de julio de 2026
Shescape corrige una falla de inyección de comandos con
CVSS 9,2
en Windows
Seguridad Software · npm
Desarrollo
· 22 de julio de 2026
Gitea se suma a la lista de julio de fallas en código abierto
Cadena de Suministro · Análisis
Desarrollo
· 21 de julio de 2026
Cybernews
cuestiona si npm v12 frena la próxima ola de ataques
Cadena de Suministro · npm
Desarrollo
· 20 de julio de 2026
El grupo
PolinRider
esconde malware en configuración de Vite y afecta 108 paquetes
Cadena de Suministro · npm
Desarrollo
· 20 de julio de 2026
El retiro del
audit
clásico de npm rompe canalizaciones de CI
npm · Análisis
Desarrollo
· 20 de julio de 2026
npm concentra otra semana de choques entre seguridad y velocidad
Cierre · Semana Dev
Desarrollo
· 18 de julio de 2026
Una credencial robada en
jscrambler
reabre la duda sobre npm
Cadena de Suministro · npm
Desarrollo
· 17 de julio de 2026
npm 12
bloquea scripts por defecto pero expertos dudan que baste
Cadena de Suministro · npm
Desarrollo
· 15 de julio de 2026
Un token robado en
GitHub Actions
compromete cuatro paquetes de AsyncAPI
Cadena de Suministro · npm
Desarrollo
· 15 de julio de 2026
148 paquetes
de npm convierten navegadores en bots de DDoS
Cadena de Suministro · npm
Desarrollo
· 13 de julio de 2026
El paquete tar de npm corrige tres fallas con
106 millones
de descargas semanales
Cadena de Suministro · npm
Desarrollo
· 12 de julio de 2026
El paquete
jscrambler
de npm instala un infostealer en Rust pese a npm 12
Cadena de Suministro · npm
Desarrollo
· 10 de julio de 2026
npm llega a la versión
12
y bloquea por defecto los scripts de instalación
Ecosistema · npm
Desarrollo
· 10 de julio de 2026
Paquetes falsos de Paysafe y Skrill han infiltrado npm y PyPI
Cadena de Suministro · npm y PyPI
Desarrollo
· 10 de julio de 2026
La semana cierra con el mayor endurecimiento de seguridad de npm en años
Panorama · Julio 2026
Desarrollo
· 8 de julio de 2026
Paquete
paperclip2
esconde un shell inverso sin código JavaScript en npm
Seguridad · Cadena de Suministro
Desarrollo
· 7 de julio de 2026
npm prepara para
julio
el bloqueo por defecto de scripts de instalación
Ecosistema · npm
Desarrollo
· 7 de julio de 2026
Lazarus imita paquetes de Rollup en npm para instalar un troyano
Seguridad · Corea del Norte
Desarrollo
· 7 de julio de 2026
La semana confirma que GitOps y npm concentran el riesgo de julio
Panorama · Julio 2026
Desarrollo
· 6 de julio de 2026
Corea del Norte publica 108 paquetes maliciosos en npm, Packagist y Go
Seguridad · Cadena de Suministro
Desarrollo
· 6 de julio de 2026
Julio confirma que la cadena de suministro de código abierto sigue bajo asedio
Panorama · Julio 2026
Desarrollo
· 2 de julio de 2026
170 paquetes npm comprometidos roban credenciales de CI/CD con 200 millones de descargas semanales
Seguridad · npm
Desarrollo
· 2 de julio de 2026
Dev en julio: Rust en todo, la cadena de suministro en crisis y TypeScript a punto de saltar
Panorama · Julio 2026
Linux
· 20 de mayo de 2026
Linux Foundation crea grupo de trabajo para sostener los registros de paquetes open source
Open Source · Registros