Tag

#Cadenas de suministro

3 artículos encontrados.

Gusano en npm clave-robado afecta cientos de paquetes en Keyv

Un gusano en el repositorio npm vinculado a Keyv ha comprometido más de 800 paquetes, robando credenciales y extendiéndose a entornos de desarrollo como Claude Code y VS Code. La brecha en la cadena de suministro plantea riesgos críticos para desarrolladores y empresas que dependen de bibliotecas de código abierto.

5 min lectura2hIAOnda Redaccion

Empresas

Microsoft enfrenta segunda oleada de paquetes con ladrones de credenciales en IA

En menos de dos semanas, 73 paquetes de Microsoft fueron detectados con software de robo de credenciales que se ejecuta al abrirse con agentes de IA. La amenaza pone en riesgo a desarrolladores y usuarios de herramientas de IA generativa.

5 min lectura8semIAOnda Redaccion

Modelos IA

Alerta en npm: gusanos IronWorm y variante Miasma comprometen la cadena de suministro

Dos ataques de cadena de suministro infectan npm con un ladrón de datos en Rust y un gusano autorreplicante. Descubre cómo afectan a los desarrolladores y qué medidas tomar.

5 min lectura8semIAOnda Redaccion