Artículos por etiqueta: npm-security

Paquete npm malicioso roba claves de bots de Polymarket

Aprende sobre el ataque a través del paquete sleek-pretty en npm: robo de claves API y puertas traseras SSH para desarrolladores de Polymarket. Cómo proteger bots y billeteras — lee el análisis de riesgos y recomendaciones.

CanisterWorm en npm: ataque después de Trivy

Análisis del gusano CanisterWorm: ICP C2, robo de tokens de npm, persistencia en systemd. Cómo proteger la cadena de suministro de la auto-propagación. Análisis para desarrolladores.

Filtraciones de Exploits de iOS y npm en marzo de 2026

Desglose de Incidentes Clave de Ciberseguridad: Coruna, DarkSword, Axios, Claude Code. Compromisos en Cadenas de Suministro y Regulaciones. Para Desarrolladores — Cómo Proteger CI/CD y Código Fuente. Lee el Análisis.

RAT en Axios npm: dependencia fantasma y fuga de Claude Code

Análisis de ataques a Axios y Anthropic: RAT vía postinstall, fuga de sourcemap de 512k líneas. Comprobaciones, IOC, implementación clean-room en Python. Para devs middle/senior.