Supply Chain
Ataques a cadenas de suministro de software, dependencias comprometidas y paquetes maliciosos.
24 artículos actualizado 2026-10-15
Ledger confirma compromiso de cadena de suministro y hardware no autorizado
Ledger confirmó que un dispositivo de su línea de billeteras de hardware, vendido por el revendedor CryptoBilis en el Sudeste Asiático, contenía un implante no…
Ataque de robo de credenciales mediante GitHub Actions en miles de repositorios
Investigadores de seguridad han descubierto una campaña activa que roba credenciales a través de flujos de trabajo maliciosos de GitHub Actions. La operación…
Evolución del Web3 en ataques a la cadena de suministro en la nube
Unit42 ha documentado cómo los actores de amenaza están integrando infraestructuras Web3 con ataques de cadena de suministro de código abierto para comprometer…
GitHub y PyPI refuerzan seguridad
GitHub y PyPI han introducido medidas para protegerse contra ataques a la cadena de suministro. Estas medidas afectan a desarrolladores y empresas que utilizan…
Phantom Squatting: Amenaza a la cadena de suministro
Un nuevo vector de ataque ha sido descubierto, aprovechando las capacidades de los modelos de lenguaje para generar dominios ficticios. Esto afecta a…
Paquetes maliciosos en npm
Una campaña de cadena de suministro en npm utiliza paquetes maliciosos que imitan herramientas de PostCSS para instalar un RAT en Windows. Los equipos de…
Paquetes npm maliciosos entregan troyano de acceso remoto
Investigadores de seguridad han descubierto paquetes npm maliciosos diseñados para entregar un troyano de acceso remoto de Windows. Estos paquetes, publicados…
Ataque de cadena de suministro Mastra AI
Un reciente ataque de cadena de suministro Mastra AI ha comprometido más de 140 paquetes npm. El ataque ha sido atribuido al grupo de hackers norcoreano…
Verificación de integridad para cadenas de suministro de agentes de IA
Un informe de Unit42 destaca la importancia de auditar habilidades de terceros para agentes de IA empresariales. Esto se debe a que estas habilidades pueden…
GitHub deshabilita scripts de instalación de npm por defecto
GitHub ha anunciado cambios en la versión 12 de npm para combatir amenazas en la cadena de suministro de software. Los cambios afectan a usuarios de npm y…
Ataque Hades en PyPI
Un nuevo ataque llamado Hades ha afectado 19 paquetes en el registro de Python Package Index (PyPI), lo que puede tener implicaciones graves para los…
IronWorm ataca NPM
Un nuevo malware llamado IronWorm, escrito en Rust, ha sido descubierto atacando la cadena de suministro de NPM. Los desarrolladores son el objetivo principal…
Red Hat elimina paquetes comprometidos
Red Hat ha eliminado paquetes de software comprometidos después de que su pipeline de software fue comprometida. Según fuentes, un total de 32 paquetes fueron…
Paquetes NPM de Red Hat comprometidos
Varios paquetes npm oficiales de Red Hat se vieron comprometidos con un gusano de robo de credenciales. Los afectados son los usuarios que descargaron estas…
Ataque a paquetes npm de Red Hat
Un atacante ha comprometido decenas de paquetes npm oficiales de Red Hat para distribuir el malware Miasma, una variante de Shai-Hulud. Los entornos de…
Paquetes npm de Red Hat comprometidos
Más de 30 paquetes npm bajo el namespace '@redhat-cloud-services' de Red Hat fueron comprometidos en un ataque de cadena de suministro que distribuyó una nueva…
Ataque Miasma compromete paquetes npm de Red Hat
Un nuevo ataque de cadena de suministro, conocido como Miasma, ha comprometido paquetes de Red Hat en npm, lo que ha permitido a los atacantes robar…
Ataque de cadena de suministro en Packagist
Un nuevo ataque coordinado ha impactado ocho paquetes en Packagist, incluyendo código malicioso diseñado para ejecutar un binario de Linux recuperado desde una…
NPM implementa 2FA para proteger la cadena de suministro
GitHub ha implementado nuevos controles de seguridad para NPM, permitiendo a los mantenedores aprobar explícitamente versiones de paquetes antes de su…
Paquetes Laravel Lang comprometidos
Un ataque de cadena de suministro ha afectado a los paquetes de localización Laravel Lang, exponiendo a los desarrolladores a un malware sofisticado que roba…
npm agrega publicación con 2FA y controles de instalación de paquetes
GitHub ha implementado nuevos controles de seguridad para npm, permitiendo a los mantenedores aprobar explícitamente una versión antes de que se vuelva…
Shai-Hulud no para: 320 paquetes npm más comprometidos en nueva oleada de supply chain
El grupo TeamPCP mantiene su campaña Mini Shai-Hulud activa con una nueva oleada que compromete más de 320 paquetes npm adicionales. El ataque roba secretos de…
Ataque de cadena de suministro en TanStack
Dos dispositivos de empleados de OpenAI fueron afectados por un ataque de cadena de suministro en TanStack. No se comprometió ni se modificó de manera no…
ChainDrop: gusano de cadena de suministro npm
Un nuevo gusano de cadena de suministro ha sido detectado en npm, afectando a desarrolladores y empresas que utilizan GitHub Actions. El gusano, conocido como…