Tag

#Npm

5 artículos encontrados.

Dos paquetes npm de @joyfill comprometidos inyectan RAT al importarse en Node.js

Las versiones beta de @joyfill/layouts y @joyfill/components contienen código malicioso que ejecuta un troyano de acceso remoto vinculado a la familia DEV#POPPER. El ataque se activa simplemente al importar los paquetes.

6 min lectura1semIAOnda Redaccion

Tutoriales

Paquetes maliciosos en npm disfrazan herramientas PostCSS para instalar un RAT en Windows

Cyberseguridad descubre paquetes maliciosos en npm que se presentan como herramientas PostCSS para instalar un RAT en Windows. Los paquetes afectados han acumulado cientos de descargas.

5 min lectura6semIAOnda Redaccion

Regulación

Compromiso masivo de 144 paquetes npm de Mastra: alerta en la cadena de suministro de IA

Cientos de paquetes npm del popular framework Mastra fueron infectados tras el secuestro de una cuenta colaboradora. La brecha evidencia la vulnerabilidad de la cadena de suministro en proyectos de IA.

5 min lectura7semIAOnda Redaccion

Modelos IA

Alerta en npm: gusanos IronWorm y variante Miasma comprometen la cadena de suministro

Dos ataques de cadena de suministro infectan npm con un ladrón de datos en Rust y un gusano autorreplicante. Descubre cómo afectan a los desarrolladores y qué medidas tomar.

5 min lectura8semIAOnda Redaccion

Investigación

Alerta: Paquete npm malicioso roba datos de Claude AI de Anthropic

Investigadores de seguridad descubren un paquete npm que extrae archivos del directorio interno de Claude, la IA de Anthropic, poniendo en riesgo datos sensibles de usuarios.

5 min lectura10semIAOnda Redaccion