Tag
7 artículos
Nuevo ataque a npm y PyPI expone cómo una campaña de supply chain puede contaminar cientos de versiones y afectar equipos de producto en Latinoamérica, desde librerías de UI hasta automatización y datos, con impacto real en desarrollo y despliegues.
Ataque a npm: el riesgo ya tocó tu stack. Te explicamos cómo una campaña de supply chain en npm y PyPI comprometió credenciales y alcanzó herramientas usadas por miles de desarrolladores, con señales, impacto y pasos concretos para equipos en LatAm.
npm v12 trae breaking changes que pueden afectar pipelines, instalaciones y publicación de paquetes. Aquí ves qué se rompe, a quién impacta y cómo prepararte sin frenar a tu equipo, con foco en equipos de Latinoamérica.
Paquetes npm de Red Hat comprometidos expone cómo un solo incidente en la cadena de suministro puede afectar miles de equipos, pipelines y despliegues. Aquí ves qué pasó, qué revisar en tu entorno y cómo reducir el riesgo si trabajas con Node.js en LatAm.
GitHub introduce publicación escalonada y controles de seguridad en npm para reducir errores y frenar ataques supply chain sin cortar el ritmo de publicación. Te contamos qué cambia, a quién le sirve y cómo afecta a equipos en LatAm.
npm refuerza su seguridad con publicaciones escalonadas y nuevos controles para reducir paquetes maliciosos o comprometidos. Aquí ves qué cambia en GitHub, cómo afecta a equipos de JavaScript en LatAm y qué revisar en tu pipeline hoy.
El 11 de mayo de 2026 un worm comprometió 170+ paquetes npm y PyPI incluyendo TanStack Router, Mistral AI SDK y UiPath. 404 versiones maliciosas, OIDC trusted publishing roto, y el primer caso documentado con SLSA provenance válida. Acciones inmediatas para tu proyecto.