Tag
3 artículos
Nuevo ataque a npm y PyPI expone cómo una campaña de supply chain puede contaminar cientos de versiones y afectar equipos de producto en Latinoamérica, desde librerías de UI hasta automatización y datos, con impacto real en desarrollo y despliegues.
Ataque a npm: el riesgo ya tocó tu stack. Te explicamos cómo una campaña de supply chain en npm y PyPI comprometió credenciales y alcanzó herramientas usadas por miles de desarrolladores, con señales, impacto y pasos concretos para equipos en LatAm.
LiteLLM malware muestra cómo un paquete malicioso puede robar credenciales de nube y CI/CD. Aquí ves el riesgo para equipos de IA y cualquier software con automatización moderna, con señales de alerta y pasos concretos para reducir exposición.