#npm-security

2 artículos

Una persona revisa alertas de seguridad en un monitor de escritorio mientras en otra pantalla se ve un panel de CI/CD con varios paquetes npm marcados como comprometidos.

npm-security 6 jul 2026

Mini Shai Hulud: el golpe a npm

Mini Shai Hulud expone cómo un paquete comprometido puede abrir acceso a credenciales de GitHub, CI/CD y nube. Te contamos qué pasó, a quién afectó y qué revisar si usas librerías de IA o frontend en LatAm.

Leer artículo

Un equipo de seguridad revisa un panel con alertas de paquetes npm comprometidos mientras un portátil y un teléfono muestran registros de auditoría en una oficina técnica.

npm-security 1 jun 2026

npm bajo ataque: el caso Red Hat

npm bajo ataque: el caso Red Hat explica cómo se detectaron paquetes maliciosos en Cloud Services, qué señales de abuso se observaron y qué controles debe reforzar tu equipo si depende de npm en producción en LatAm.

Leer artículo