Cada noticia sobre npm del briefing diario de El Compilado.https://elcompilado.comeshttps://elcompilado.com/blog/briefing-tech-2026-08-10/#congresistas-de-ee-uu-piden-mas-fondos-para-cisahttps://elcompilado.com/blog/briefing-tech-2026-08-10/#congresistas-de-ee-uu-piden-mas-fondos-para-cisaEl reclamo bipartidario sigue a incidentes cibernéticos contra servicios de agua en al menos siete estados, en un contexto donde la IA generativa abarata el reconocimiento y la ingeniería social para atacantes. La discusión reposiciona la ciberseguridad como gasto de infraestructura nacional. TechStartups (vía WSJ) - Fin de semana con poca actividad: los incidentes grandes de la semana (0-day de Metabase CVSS 10.0, hotfixes de N-able, campaña de ~800 paquetes npm maliciosos) son del jueves/viernes, fuera de la ventana de 24h. Fuentes: https://techstartups.com/2026/08/10/top-tech-news-today-august-10-2026-apple-google-meta-openai-unitree-more/Mon, 10 Aug 2026 00:00:00 GMTciberseguridadcisanpmhttps://elcompilado.com/blog/briefing-tech-2026-08-06/#paquetes-npm-troyanizados-esconden-el-c2-en-transferencias-vaciashttps://elcompilado.com/blog/briefing-tech-2026-08-06/#paquetes-npm-troyanizados-esconden-el-c2-en-transferencias-vacias(5 ago). La técnica "NullReceiver", atribuida a Corea del Norte y vista en los paquetes bianira-ui y fluid-type-ui (ya removidos, ~700 descargas), codifica la IP del C2 en la dirección de destino inventada de una transferencia Ethereum vacía — una evolución de EtherHiding difícil de bloquear. Fuente: The Hacker News. Fuentes: https://thehackernews.com/2026/08/trojanized-npm-packages-decode-c2-ip.htmlThu, 06 Aug 2026 00:00:00 GMTciberseguridadnpmhttps://elcompilado.com/blog/briefing-tech-2026-08-05/#gusano-npm-en-keyv-envenena-cientos-de-paqueteshttps://elcompilado.com/blog/briefing-tech-2026-08-05/#gusano-npm-en-keyv-envenena-cientos-de-paquetesEl 4 de agosto un gusano roba-credenciales que apareció en keyv@6.0.0 (127M descargas semanales) se propagó más allá de los namespaces Keyv/Cacheable: Aikido reporta 868+ paquetes en 1.381 versiones, con más de 2.000 millones de instalaciones mensuales combinadas. Un script preinstall roba tokens de GitHub, credenciales cloud y claves privadas, republica versiones troyanizadas con el token npm robado, y planta hooks de persistencia en Claude Code y VS Code. Las releases maliciosas pasaban los chequeos de provenance/attestation de npm. Acción: auditar lockfiles, rotar credenciales y activar ignore-scripts. The Hacker News · Aikido · SafeDep Fuentes: https://thehackernews.com/2026/08/keyv-linked-npm-worm-poisons-hundreds.html · https://www.aikido.dev/blog/keyv-and-friends-compromised-in-npm-supply-chain-attack · https://safedep.io/keyv-npm-supply-chain-compromise/Wed, 05 Aug 2026 00:00:00 GMTciberseguridadgithubclaudeclaude-codenpmhttps://elcompilado.com/blog/briefing-tech-2026-07-29/#contexto-de-fondo-cadena-de-suministro-de-software-bajohttps://elcompilado.com/blog/briefing-tech-2026-07-29/#contexto-de-fondo-cadena-de-suministro-de-software-bajoLas campañas de paquetes maliciosos en npm/PyPI siguen acelerándose en 2026 (SDKs de pago falsos que roban credenciales y secretos de CI/CD, pipelines de AsyncAPI comprometidos). Sin novedad puntual verificable en las últimas 24h, pero conviene mantener el radar activo sobre dependencias. GitGuardian · GBHackers Fuentes: https://blog.gitguardian.com/shai-hulud-npm-pypi-supply-chain-attacks/ · https://gbhackers.com/npm-and-pypi-malware/Wed, 29 Jul 2026 00:00:00 GMTciberseguridadnpmpypihttps://elcompilado.com/blog/briefing-tech-2026-07-25/#campana-de-paquetes-maliciosos-en-npm-y-pypi-imitandohttps://elcompilado.com/blog/briefing-tech-2026-07-25/#campana-de-paquetes-maliciosos-en-npm-y-pypi-imitandoEscáneres automáticos detectaron 17 paquetes maliciosos publicados en ambos registros que se hacen pasar por SDKs legítimos de plataformas de pago como PaySafe, Skrill y Neteller. El malware cosecha credenciales guardadas en variables de entorno y las exfiltra a infraestructura del atacante, con técnicas de evasión de sandbox y anti-análisis. Es parte de una racha de ataques a la cadena de suministro de software durante 2026. GBHackers · Security Boulevard Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://securityboulevard.com/2026/07/the-streak-continues-four-more-supply-chain-attacks-hit-npm-and-pypi/Sat, 25 Jul 2026 00:00:00 GMTciberseguridadnpmpypihttps://elcompilado.com/blog/briefing-tech-2026-07-24/#nueva-ola-de-ataques-a-la-cadena-de-suministrohttps://elcompilado.com/blog/briefing-tech-2026-07-24/#nueva-ola-de-ataques-a-la-cadena-de-suministroSe detectó un clúster de paquetes maliciosos que se hacían pasar por SDKs de plataformas de pago (PaySafe, Skrill, Neteller) para robar credenciales y tokens de máquinas de desarrolladores y runners de CI. En paralelo, entre junio y mediados de julio hubo al menos cuatro incidentes más, incluida una variante del gusano Shai-Hulud y el compromiso de pipelines de release de repositorios core de AsyncAPI (14 jul). El vector CI/CD sigue siendo el punto débil. GBHackers · GitGuardian Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://blog.gitguardian.com/shai-hulud-npm-pypi-supply-chain-attacks/Fri, 24 Jul 2026 00:00:00 GMTciberseguridadnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-07-23/#sigue-la-racha-de-ataques-a-la-cadena-dehttps://elcompilado.com/blog/briefing-tech-2026-07-23/#sigue-la-racha-de-ataques-a-la-cadena-deInvestigadores reportan cuatro nuevos ataques recientes: una variante del gusano Shai-Hulud, SDKs de pago typosquatteados, un token de publicación robado y el compromiso de los pipelines de release de repositorios core de AsyncAPI, con exfiltración de secretos de CI/CD. GitGuardian · Security Boulevard Fuentes: https://blog.gitguardian.com/shai-hulud-npm-pypi-supply-chain-attacks/ · https://securityboulevard.com/2026/07/the-streak-continues-four-more-supply-chain-attacks-hit-npm-and-pypi/Thu, 23 Jul 2026 00:00:00 GMTciberseguridadnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-07-22/#nueva-ola-de-ataques-a-la-cadena-de-suministrohttps://elcompilado.com/blog/briefing-tech-2026-07-22/#nueva-ola-de-ataques-a-la-cadena-de-suministroSe detectaron múltiples campañas: una variante del gusano Shai-Hulud, TanStack y +160 paquetes npm/PyPI comprometidos, y SDKs de pago falsos (imitando PaySafe, Skrill, Neteller) que exfiltran credenciales y secretos de CI/CD. La cadencia de compromisos no baja. GitGuardian · Orca Security · Unit 42 Fuentes: https://blog.gitguardian.com/shai-hulud-npm-pypi-supply-chain-attacks/ · https://orca.security/resources/blog/tanstack-npm-supply-chain-worm/ · https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks/Wed, 22 Jul 2026 00:00:00 GMTciberseguridadnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-07-20/#asyncapi-comprometido-via-github-actions-oidchttps://elcompilado.com/blog/briefing-tech-2026-07-20/#asyncapi-comprometido-via-github-actions-oidcEl 14 de julio atacantes comprometieron los pipelines de release de repositorios core de AsyncAPI y publicaron cinco paquetes npm maliciosos bajo el scope @asyncapi. Lo notable del vector: el atacante nunca tocó un token de npm, sino que abusó del propio pipeline de CI del proyecto a través de GitHub Actions OIDC. Es el patrón que viene desplazando al robo de credenciales clásico en supply chain. Upwind · Unit 42 · NHS England Digital Fuentes: https://www.upwind.io/feed/large-scale-npm-pypi-supply-chain-campaign-suspected-across-multiple-popular-packages · https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks/ · https://digital.nhs.uk/cyber-alerts/2026/cc-4781Mon, 20 Jul 2026 00:00:00 GMTciberseguridadgithubnpmhttps://elcompilado.com/blog/briefing-tech-2026-07-19/#campana-de-supply-chain-en-npm-pypi-con-sdkshttps://elcompilado.com/blog/briefing-tech-2026-07-19/#campana-de-supply-chain-en-npm-pypi-con-sdksEl 7 de julio se detectaron 17 paquetes maliciosos publicados casi en simultáneo en npm y PyPI imitando SDKs de PaySafe, Skrill y Neteller; roban credenciales de entorno y las exfiltran vía ngrok, con chequeos anti-sandbox para evadir detección. En paralelo, el 14 de julio se comprometieron los pipelines de release de repositorios core de AsyncAPI abusando de GitHub Actions OIDC, sin siquiera tocar un token de npm. GBHackers · Upwind Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://www.upwind.io/feed/large-scale-npm-pypi-supply-chain-campaign-suspected-across-multiple-popular-packagesSun, 19 Jul 2026 00:00:00 GMTciberseguridadgithubnpmpypihttps://elcompilado.com/blog/briefing-tech-2026-07-18/#campana-de-sdks-de-pago-falsos-en-npm-yhttps://elcompilado.com/blog/briefing-tech-2026-07-18/#campana-de-sdks-de-pago-falsos-en-npm-yEl 7 de julio, escáneres automatizados detectaron un clúster de 17 paquetes maliciosos publicados casi simultáneamente en npm y PyPI, imitando SDKs de plataformas de pago (PaySafe, Skrill, Neteller). El malware roba credenciales y tokens de máquinas de desarrolladores y runners de CI/CD, con evasión de sandbox y chequeos anti-análisis. Refuerza la tendencia de ataques a la cadena de suministro de software. - - Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks/Sat, 18 Jul 2026 00:00:00 GMTciberseguridadnpmpypihttps://elcompilado.com/blog/briefing-tech-2026-07-18/#compromiso-del-pipeline-de-asyncapi-via-github-actions-oidchttps://elcompilado.com/blog/briefing-tech-2026-07-18/#compromiso-del-pipeline-de-asyncapi-via-github-actions-oidcEl 14 de julio, atacantes comprometieron los pipelines de release de cuatro repos centrales de AsyncAPI y publicaron cinco paquetes troyanizados en npm (campaña "miasma-train-p1"). Lo notable: nunca tocaron un token de npm —abusaron del propio CI de cada proyecto mediante GitHub Actions OIDC—, un vector cada vez más usado en ataques a la supply chain. - - Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://www.ox.security/blog/shai-hulud-here-we-go-again-170-packages-hit-across-npm-pypi/Sat, 18 Jul 2026 00:00:00 GMTciberseguridadgithubnpmhttps://elcompilado.com/blog/briefing-tech-2026-07-17/#falsos-sdks-de-pago-en-npm-y-pypi-robanhttps://elcompilado.com/blog/briefing-tech-2026-07-17/#falsos-sdks-de-pago-en-npm-y-pypi-robanEl 7/07 se detectó un clúster de 17 paquetes maliciosos publicados casi en simultáneo en npm y PyPI, imitando SDKs de PaySafe, Skrill y Neteller. El malware cosecha credenciales y tokens de máquinas de desarrollo y runners de CI, exfiltrando a infraestructura oculta tras cifrado XOR y un dominio en Ngrok. GBHackers · Unit 42 Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks/Fri, 17 Jul 2026 00:00:00 GMTciberseguridadnpmpypihttps://elcompilado.com/blog/briefing-tech-2026-07-17/#compromiso-del-pipeline-de-asyncapi-abusando-de-github-actionshttps://elcompilado.com/blog/briefing-tech-2026-07-17/#compromiso-del-pipeline-de-asyncapi-abusando-de-github-actionsEl 14/07 atacantes comprometieron los pipelines de release de cuatro repos centrales de AsyncAPI y publicaron cinco paquetes troyanizados en npm (campaña "miasma-train-p1", con payloads emparentados con el RAT Miasma). No usaron ningún token de npm: abusaron del propio CI del proyecto vía OIDC de GitHub Actions, un vector cada vez más común. The Hacker News / SecurityOnline Fuentes: https://securityonline.info/weekly-threat-intelligence-july-2026/Fri, 17 Jul 2026 00:00:00 GMTciberseguridadgithubnpmshai-huludhttps://elcompilado.com/blog/briefing-tech-2026-07-16/#ataque-a-la-cadena-de-suministro-en-paquetes-asyncapihttps://elcompilado.com/blog/briefing-tech-2026-07-16/#ataque-a-la-cadena-de-suministro-en-paquetes-asyncapiEl 14 de julio se comprometieron los pipelines de release de repositorios core de AsyncAPI en GitHub, publicando cinco paquetes maliciosos bajo el scope @asyncapi. Los atacantes no tocaron ningún token de npm: abusaron del propio CI de cada proyecto vía GitHub Actions OIDC para publicar. Ilustra el nuevo frente de ataques que explotan la confianza en pipelines de integración continua. Upwind · Unit 42 Fuentes: https://www.upwind.io/feed/large-scale-npm-pypi-supply-chain-campaign-suspected-across-multiple-popular-packages · https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks/Thu, 16 Jul 2026 00:00:00 GMTciberseguridadgithubnpmhttps://elcompilado.com/blog/briefing-tech-2026-07-16/#campana-de-sdks-de-pago-falsos-en-npm-yhttps://elcompilado.com/blog/briefing-tech-2026-07-16/#campana-de-sdks-de-pago-falsos-en-npm-yEl 7 de julio se detectaron 17 paquetes maliciosos publicados casi en simultáneo en npm y PyPI, imitando SDKs de plataformas de pago (PaySafe, Skrill, Neteller). Una vez instalados, roban credenciales y tokens de las máquinas de desarrolladores y de los runners de CI. La detección la disparó el escáner con IA de Socket. GBHackers · CyberPress Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://cyberpress.org/fake-sdks-target-developers/Thu, 16 Jul 2026 00:00:00 GMTciberseguridadnpmpypihttps://elcompilado.com/blog/briefing-tech-2026-07-15/#campana-de-paquetes-maliciosos-en-npm-y-pypi-suplantandohttps://elcompilado.com/blog/briefing-tech-2026-07-15/#campana-de-paquetes-maliciosos-en-npm-y-pypi-suplantandoSe detectó un clúster de 17 paquetes maliciosos en npm y PyPI que se hacían pasar por los SDKs oficiales de Paysafe, Skrill y Neteller. Incluían evasión de sandbox y anti-análisis; robaban API keys, credenciales AWS, tokens de GitHub y npm y variables de entorno con secretos, exfiltrándolos por HTTPS a un C2 detrás de un túnel ngrok. El robo de tokens abre la puerta a ataques de segundo orden en la cadena de suministro. Riesgo directo para equipos de desarrollo de pagos y CI/CD. GBHackers · ComplianceHub Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://compliancehub.wiki/npm-pypi-stealer-packages-payment-apps-supply-chain-2026/Wed, 15 Jul 2026 00:00:00 GMTciberseguridadamazongithubnpmpypihttps://elcompilado.com/blog/briefing-tech-2026-07-14/#supply-chain-el-paquete-npm-jscrambler-8-14-0https://elcompilado.com/blog/briefing-tech-2026-07-14/#supply-chain-el-paquete-npm-jscrambler-8-14-0El release 8.14.0 de jscrambler, publicado el 11 de julio, llegó comprometido: un hook preinstall escribe y ejecuta un binario nativo (una build para Windows, macOS y Linux) durante el npm install. El archivo dist/intro.js no es JavaScript sino un contenedor de ~7,8 MB con tres binarios comprimidos. Socket lo detectó seis minutos después de publicado, pero cualquier build system que lo haya traído en esa ventana ya ejecutó el payload con los permisos del proceso de instalación. La versión 8.13.0 está limpia. The Hacker News Fuentes: https://thehackernews.com/2026/07/compromised-jscrambler-8140-npm-release.htmlTue, 14 Jul 2026 00:00:00 GMTciberseguridadwindowslinuxnpmhttps://elcompilado.com/blog/briefing-tech-2026-07-13/#supply-chain-17-paquetes-falsos-de-sdks-de-pagohttps://elcompilado.com/blog/briefing-tech-2026-07-13/#supply-chain-17-paquetes-falsos-de-sdks-de-pagoEl 7 de julio se detectó un cluster de 17 paquetes maliciosos publicados casi al mismo tiempo en npm y PyPI, haciéndose pasar por SDKs de PaySafe, Skrill y Neteller (paysafe-checkout, paysafe-node, paysafe-sdk, paysafe-payments, etc.). El objetivo: robar credenciales y tokens de máquinas de desarrolladores y de runners de CI. El malware trae chequeos anti-sandbox (aborta si detecta indicadores de sandbox o menos de dos CPUs) y ofusca el C2 con XOR + desplazamiento de caracteres + reversión de string, exfiltrando a un dominio en Ngrok. El target ya no es el usuario final: es el pipeline. GBHackers · Cyberpress Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://cyberpress.org/fake-sdks-target-developers/Mon, 13 Jul 2026 00:00:00 GMTciberseguridadnpmpypihttps://elcompilado.com/blog/briefing-tech-2026-07-12/#el-paquete-npm-jscrambler-8-14-0-fue-comprometidohttps://elcompilado.com/blog/briefing-tech-2026-07-12/#el-paquete-npm-jscrambler-8-14-0-fue-comprometidoPublicada el 11 de julio, la versión maliciosa trae un hook preinstall que suelta y ejecuta un binario nativo — hay una build para Windows, macOS y Linux. Socket la detectó seis minutos después de publicada, pero cualquier build system que la haya tirado en esa ventana ya ejecutó el payload con los permisos del proceso de instalación. El diff contra 8.13.0 muestra dos archivos nuevos en dist/: setup.js (loader) e intro.js, que pese al nombre no es JavaScript sino un contenedor de ~7,8MB con los tres binarios comprimidos. Si tenés jscrambler en tus dependencias, revisá lockfiles y logs de CI de las últimas 48hs. The Hacker News Fuentes: https://thehackernews.com/2026/07/compromised-jscrambler-8140-npm-release.htmlSun, 12 Jul 2026 00:00:00 GMTciberseguridadwindowslinuxnpmhttps://elcompilado.com/blog/briefing-tech-2026-07-12/#el-github-de-injective-labs-fue-comprometido-para-publicarhttps://elcompilado.com/blog/briefing-tech-2026-07-12/#el-github-de-injective-labs-fue-comprometido-para-publicarAtacantes tomaron control del repo del SDK de Injective Labs y publicaron @injectivelabs/sdk-ts@1.20.21 (8 de julio) con una falsa funcionalidad de "telemetría" que exfiltraba claves privadas y frases semilla de wallets cripto. La versión maliciosa se propagó además a 17 paquetes @inj* adicionales. El detalle más incómodo: los commits maliciosos entraron por una cuenta de GitHub de un colaborador con historial legítimo en el proyecto. Aunque la versión fue deprecada en npm, los artefactos seguían descargables desde GitHub al momento del reporte. The Hacker News Fuentes: https://thehackernews.com/2026/07/injective-labs-github-compromise-pushes.htmlSun, 12 Jul 2026 00:00:00 GMTciberseguridadgithubnpmhttps://elcompilado.com/blog/briefing-tech-2026-07-10/#17-paquetes-maliciosos-en-npm-y-pypi-se-hacenhttps://elcompilado.com/blog/briefing-tech-2026-07-10/#17-paquetes-maliciosos-en-npm-y-pypi-se-hacenDetectada el 7 de julio, una campaña coordinada subió 17 módulos a npm y PyPI simulando SDKs de PaySafe, Skrill y Neteller para robar credenciales de entorno y exfiltrarlas vía infraestructura ngrok. Incluía evasión de sandbox y ofuscación multicapa del C2 (XOR, char-shifting, reversión); algunos paquetes fueron detectados como maliciosos a los ~6 minutos de publicarse. Otro golpe a la cadena de suministro de software. GBHackers · NHS England Digital · Upwind Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://digital.nhs.uk/cyber-alerts/2026/cc-4781 · https://www.upwind.io/feed/large-scale-npm-pypi-supply-chain-campaign-suspected-across-multiple-popular-packagesFri, 10 Jul 2026 00:00:00 GMTciberseguridadnpmpypihttps://elcompilado.com/blog/briefing-tech-2026-07-09/#campana-de-paquetes-maliciosos-en-npm-y-pypi-conhttps://elcompilado.com/blog/briefing-tech-2026-07-09/#campana-de-paquetes-maliciosos-en-npm-y-pypi-conEl 7 de julio se detectaron 17 paquetes maliciosos publicados casi simultáneamente en npm y PyPI, imitando SDKs de PaySafe, Skrill y Neteller (p. ej. paysafe-checkout, paysafe-node, neteller). Recolectaban credenciales almacenadas en variables de entorno y las exfiltraban vía ngrok, con checks de evasión de sandbox. Ataque directo a la cadena de suministro de software de desarrolladores de pagos. GBHackers · CyberPress Fuentes: https://gbhackers.com/npm-and-pypi-malware/ · https://cyberpress.org/fake-sdks-target-developers/Thu, 09 Jul 2026 00:00:00 GMTciberseguridadnpmpypihttps://elcompilado.com/blog/briefing-tech-2026-07-09/#nueva-ola-de-shai-hulud-golpea-a-mas-dehttps://elcompilado.com/blog/briefing-tech-2026-07-09/#nueva-ola-de-shai-hulud-golpea-a-mas-deInvestigadores reportaron nuevos ataques de supply chain de la campaña Shai-Hulud que comprometieron más de 100 paquetes en npm y PyPI. Refuerza que los registros de paquetes siguen siendo un vector prioritario y de alto impacto para atacantes en 2026. SecurityWeek Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/Thu, 09 Jul 2026 00:00:00 GMTciberseguridadnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-07-08/#el-gusano-shai-hulud-sigue-infectando-npm-y-pypihttps://elcompilado.com/blog/briefing-tech-2026-07-08/#el-gusano-shai-hulud-sigue-infectando-npm-y-pypiMás de 100 paquetes en npm y PyPI fueron comprometidos en las variantes Miasma y Hades de este malware autorreplicante, y la variante "Mini Shai-Hulud" (CVE-2026-45321), activa desde fines de abril, es descrita como más destructiva que el original. El primer semestre de 2026 ya acumuló 37 campañas y 497 paquetes maliciosos indexados —2,6× las campañas del año previo. Cuidado especial con hooks de postinstall y pipelines de CI/CD. SecurityWeek · Tenable · Phoenix Security Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://www.tenable.com/blog/mini-shai-hulud-frequently-asked-questions · https://phoenix.security/accelerating-supply-chain-attacks-npm-pypi-vsx-ai-enabled-2026/Wed, 08 Jul 2026 00:00:00 GMTciberseguridadnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-07-07/#nuevas-oleadas-del-worm-shai-hulud-golpean-npm-yhttps://elcompilado.com/blog/briefing-tech-2026-07-07/#nuevas-oleadas-del-worm-shai-hulud-golpean-npm-yMás de 100 paquetes fueron comprometidos en nuevas campañas del gusano autorreplicante que roba tokens de GitHub y npm, credenciales de AWS/GCP/Azure, tokens de Kubernetes y Vault, y luego reinyecta la dependencia maliciosa en paquetes donde la víctima tiene permisos de publicación. TeamPCP escaló con "Miasma", que se inyecta en los SessionStart hooks de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI). Riesgo directo para pipelines CI/CD y entornos de desarrollo. SecurityWeek · Orca Security Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://orca.security/resources/blog/tanstack-npm-supply-chain-worm/Tue, 07 Jul 2026 00:00:00 GMTciberseguridadamazongithubclaudegeminiclaude-codecopilotgemini-clinpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-07-06/#cadena-de-suministro-en-npm-malware-oculto-en-bindinghttps://elcompilado.com/blog/briefing-tech-2026-07-06/#cadena-de-suministro-en-npm-malware-oculto-en-bindingSigue activa una campaña de ataques a la cadena de suministro en npm que abusa de binding.gyp —un archivo que la mayoría del tooling de seguridad no inspecciona— para que node-gyp ejecute código del atacante durante npm install, evadiendo los scripts pre/postinstall vigilados. Se suma al patrón reciente de paquetes troyanizados (p. ej. el falso @bitwarden/cli que roba credenciales de cloud/CI y se auto-propaga). En paralelo, atacantes esconden el trojan ChocoPoC dentro de falsos exploits (PoC) en GitHub dirigidos a investigadores de seguridad. Snyk · Unit 42 Fuentes: https://snyk.io/blog/node-gyp-supply-chain-compromise-self-propagating-npm-worm-binding-gyp/ · https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks/Mon, 06 Jul 2026 00:00:00 GMTciberseguridadgithubnpmhttps://elcompilado.com/blog/briefing-tech-2026-07-05/#cadena-de-suministro-el-gusano-miasma-ataca-herramientas-dehttps://elcompilado.com/blog/briefing-tech-2026-07-05/#cadena-de-suministro-el-gusano-miasma-ataca-herramientas-deEl grupo TeamPCP (UNC6780) desplegó Miasma, un worm autopropagante que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (incluidas Claude Code, GitHub Copilot y Gemini CLI), falsifica firmas de procedencia SLSA para pasar npm audit y usa GitHub como canal C2. Ejemplo de cómo los atacantes apuntan al tooling de desarrollo con IA. The Hacker News Fuentes: https://thehackernews.com/2026/05/trapdoor-supply-chain-attack-spreads.htmlSun, 05 Jul 2026 00:00:00 GMTciberseguridadgithubclaudegeminiclaude-codecopilotgemini-clinpmshai-huludhttps://elcompilado.com/blog/briefing-tech-2026-07-03/#miasma-un-gusano-de-cadena-de-suministro-que-atacahttps://elcompilado.com/blog/briefing-tech-2026-07-03/#miasma-un-gusano-de-cadena-de-suministro-que-atacaEl grupo TeamPCP liberó en junio Miasma, un worm que se auto-propaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA, entre ellas Claude Code, GitHub Copilot y Gemini CLI. Falsifica firmas de procedencia SLSA para pasar los chequeos de npm audit, usa GitHub como canal de comando y control, e incluye un DEADMAN_SWITCH que borra la máquina del desarrollador si se revocan los tokens antes de aislar la red. Orca Security · Tenable Fuentes: https://orca.security/resources/blog/tanstack-npm-supply-chain-worm/ · https://www.tenable.com/blog/mini-shai-hulud-frequently-asked-questionsFri, 03 Jul 2026 00:00:00 GMTciberseguridadgithubclaudegeminiclaude-codecopilotgemini-clinpmshai-huludhttps://elcompilado.com/blog/briefing-tech-2026-07-02/#continua-la-oleada-de-ataques-a-la-cadena-dehttps://elcompilado.com/blog/briefing-tech-2026-07-02/#continua-la-oleada-de-ataques-a-la-cadena-deNuevas variantes de Shai-Hulud (Miasma en npm, Hades en PyPI) protagonizaron desde inicios de junio una campaña coordinada que roba credenciales, tokens y secretos y se auto-propaga infectando paquetes del ecosistema. Se contabilizaron cientos de versiones maliciosas —más de 100 paquetes npm/PyPI afectados y ~471 artefactos maliciosos identificados—, incluida la infección de 32 paquetes de la consola de Red Hat. Es uno de los vectores más activos de 2026. SecurityWeek · Phoenix Security · Tenable Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://phoenix.security/miasma-azure-hades-pypi-supply-chain-worm-2026/ · https://www.tenable.com/blog/mini-shai-hulud-frequently-asked-questionsThu, 02 Jul 2026 00:00:00 GMTciberseguridadnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-07-01/#nuevos-ataques-a-la-cadena-de-suministro-en-npmhttps://elcompilado.com/blog/briefing-tech-2026-07-01/#nuevos-ataques-a-la-cadena-de-suministro-en-npmMás de 100 paquetes de npm y PyPI fueron alcanzados por nuevas variantes de Shai-Hulud, incluida una identificada por la cadena "Hades – The End for the Damned" en PyPI. En paralelo, el gusano autopropagante Miasma (UNC6780/TeamPCP) se inyecta en los hooks SessionStart de 13 herramientas de coding con IA —incluyendo Claude Code, GitHub Copilot y Gemini CLI—, falsifica firmas de procedencia SLSA y usa GitHub como canal de C2. Los desarrolladores deben auditar dependencias y rotar tokens. SecurityWeek · Tenable Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://www.tenable.com/blog/mini-shai-hulud-frequently-asked-questionsWed, 01 Jul 2026 00:00:00 GMTciberseguridadgithubclaudegeminiclaude-codecopilotgemini-clinpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-30/#paquetes-npm-y-go-hijackeados-despliegan-un-infostealer-enhttps://elcompilado.com/blog/briefing-tech-2026-06-30/#paquetes-npm-y-go-hijackeados-despliegan-un-infostealer-enInvestigadores revelaron (29 de junio) dos paquetes npm y un cluster de paquetes Go que ocultan la ejecución dentro de una tarea de VS Code que corre al abrir la carpeta del proyecto; desde ahí descargan JavaScript cifrado desde transacciones blockchain, abren un backdoor socket.io y finalmente bajan un infostealer multiplataforma (Windows, Linux, macOS). Roba credenciales de navegadores, gestores de contraseñas, wallets cripto, keychains y artefactos de desarrollo (Git, GitHub CLI/Desktop, VS Code). Notable por evadir los scripts de ciclo de vida para sortear las protecciones de npm v12. The Hacker News · Cyber Tech World Fuentes: https://thehackernews.com/2026/06/hijacked-npm-and-go-packages-use-vs.html · https://news.cybertechworld.co.in/index.php/2026/06/29/hijacked-npm-and-go-packages-use-vs-code-tasks-to-deploy-python-infostealer/Tue, 30 Jun 2026 00:00:00 GMTciberseguridadgithubwindowslinuxnpmhttps://elcompilado.com/blog/briefing-tech-2026-06-30/#campana-miasma-worm-autopropagante-contra-el-ecosistema-npm-yhttps://elcompilado.com/blog/briefing-tech-2026-06-30/#campana-miasma-worm-autopropagante-contra-el-ecosistema-npm-yEl grupo TeamPCP (UNC6780) liberó en junio Miasma, que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI, entre otras), forja firmas de provenance SLSA para pasar npm audit, usa GitHub como canal C2 e incluye un "deadman switch" destructivo. Para el 5 de junio había al menos 57 paquetes npm y +300 versiones maliciosas; arrancó comprometiendo 32 paquetes del namespace @redhat-cloud-services. Es de los primeros worms que apuntan directamente al tooling de desarrollo con IA. The Hacker News · Phoenix Security Fuentes: https://thehackernews.com/2026/06/miasma-malware-targets-npm-packages-and.html · https://phoenix.security/accelerating-supply-chain-attacks-npm-pypi-vsx-ai-enabled-2026/Tue, 30 Jun 2026 00:00:00 GMTciberseguridadgithubclaudegeminiclaude-codecopilotgemini-clinpmshai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-30/#shai-hulud-hades-golpea-pypihttps://elcompilado.com/blog/briefing-tech-2026-06-30/#shai-hulud-hades-golpea-pypiA inicios de junio se detectó una variante de Shai-Hulud (cadena "Hades – The End for the Damned") en ~19-24 paquetes de PyPI: usan un archivo *-setup.pth que se ejecuta al iniciar Python, descargan el runtime Bun y corren JavaScript malicioso para cosechar credenciales de nube. Confirma que PyPI es ya un frente tan caliente como npm. SecurityWeek · Orca Security Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://orca.security/resources/blog/hades-pypi-supply-chain-attack/Tue, 30 Jun 2026 00:00:00 GMTciberseguridadnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-29/#worm-de-cadena-de-suministro-miasma-shai-hulud-golpeahttps://elcompilado.com/blog/briefing-tech-2026-06-29/#worm-de-cadena-de-suministro-miasma-shai-hulud-golpeaNuevas oleadas comprometieron más de 100 paquetes en npm y PyPI. El worm Miasma (atribuido a UNC6780) se autopropaga inyectándose en los hooks SessionStart de 13 herramientas de coding con IA —incluidas Claude Code, GitHub Copilot y Gemini CLI—, falsifica firmas de procedencia SLSA para pasar npm audit, usa GitHub como canal de C2 y trae un "deadman switch" que borra máquinas de desarrolladores. Importa porque ataca directamente el tooling de los desarrolladores y la confianza en los registros de paquetes. SecurityWeek · Orca Security Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://orca.security/resources/blog/tanstack-npm-supply-chain-worm/Mon, 29 Jun 2026 00:00:00 GMTciberseguridadgithubclaudegeminiclaude-codecopilotgemini-clinpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-28/#gusanos-miasma-y-hades-golpean-npm-y-pypihttps://elcompilado.com/blog/briefing-tech-2026-06-28/#gusanos-miasma-y-hades-golpean-npm-y-pypiUna oleada de ataques a la cadena de suministro comprometió cientos de paquetes: Miasma, un gusano autopropagable que se inyecta en los hooks SessionStart de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI), falsifica firmas de procedencia SLSA para pasar npm audit y lleva un "DEADMAN_SWITCH" que borra máquinas si se revocan tokens. En paralelo, la variante Hades de Shai-Hulud golpeó PyPI en dos olas (19 + 29 paquetes). Importa por la sofisticación: provenance falsificado, autopropagación y targeting directo de entornos de desarrollo con IA. SecurityWeek · Phoenix Security Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://phoenix.security/miasma-azure-hades-pypi-supply-chain-worm-2026/Sun, 28 Jun 2026 00:00:00 GMTciberseguridadgithubclaudegeminiclaude-codecopilotgemini-clinpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-27/#la-cadena-de-suministro-de-software-bajo-asedio-enhttps://elcompilado.com/blog/briefing-tech-2026-06-27/#la-cadena-de-suministro-de-software-bajo-asedio-enJunio acumuló múltiples campañas: variantes de Shai-Hulud/"Hades" golpeando decenas de paquetes en PyPI, y el 17 de junio un typosquat de easy-day-js (clon exacto de dayjs) inyectado en 144 paquetes de la organización @mastra en una ventana automatizada de 88 minutos, alcanzando más de 1,1 millón de descargas semanales. Las cargas roban credenciales y se auto-propagan apuntando a CI/CD. SecurityWeek · Orca Security Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://orca.security/resources/blog/tanstack-npm-supply-chain-worm/Sat, 27 Jun 2026 00:00:00 GMTciberseguridadnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-26/#gusano-de-cadena-de-suministro-golpea-mas-de-100https://elcompilado.com/blog/briefing-tech-2026-06-26/#gusano-de-cadena-de-suministro-golpea-mas-de-100Nuevas variantes autopropagantes —Miasma, Hades y la familia Shai-Hulud— comprometieron decenas de paquetes, incluidos namespaces como @redhat-cloud-services y @mastra/*. Los payloads se ejecutan en la instalación y roban credenciales de CI/CD, identidades de nube, tokens de GitHub y workflows de publicación de npm, con mecanismos de persistencia y evasión. (SecurityWeek, Phoenix Security) Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://phoenix.security/miasma-azure-hades-pypi-supply-chain-worm-2026/Fri, 26 Jun 2026 00:00:00 GMTciberseguridadgithubnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-25/#nueva-ola-de-ataques-a-la-cadena-de-suministrohttps://elcompilado.com/blog/briefing-tech-2026-06-25/#nueva-ola-de-ataques-a-la-cadena-de-suministroVariantes nuevas del gusano Shai-Hulud ("Miasma" en npm, "Hades" en PyPI) comprometieron más de 100 paquetes desde principios de junio, con un total de cientos de artefactos maliciosos. La novedad técnica: un archivo *-setup.pth que Python ejecuta al iniciar el intérprete, disparando el payload tras la instalación sin necesidad de importar el paquete. Entre las víctimas se cuentan paquetes del ecosistema JavaScript de la Hybrid Cloud Console de Red Hat. SecurityWeek · BleepingComputer · The Hacker News Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://www.bleepingcomputer.com/news/security/new-shai-hulud-attack-trojanizes-19-science-focused-pypi-packages/ · https://thehackernews.com/2026/06/hades-pypi-attack-19-packages-poisoned.htmlThu, 25 Jun 2026 00:00:00 GMTciberseguridadnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-24/#supply-chain-el-gusano-miasma-y-nuevas-olas-dehttps://elcompilado.com/blog/briefing-tech-2026-06-24/#supply-chain-el-gusano-miasma-y-nuevas-olas-deContinúa la presión sobre npm y PyPI. "Miasma" —un gusano autopropagante que se inyecta en los hooks SessionStart de 13 herramientas de IA para coding (incluidas Claude Code, GitHub Copilot y Gemini CLI), forja provenance SLSA y usa GitHub como canal C2— afectó a decenas de paquetes npm. En paralelo, una nueva variante de Shai-Hulud ("Hades") golpeó alrededor de dos docenas de paquetes PyPI con un archivo *-setup.pth que se ejecuta al iniciar Python. Unit 42 · SecurityWeek Fuentes: https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks/ · https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/Wed, 24 Jun 2026 00:00:00 GMTciberseguridadgithubclaudegeminiclaude-codecopilotgemini-clinpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-23/#shai-hulud-hades-nueva-ola-de-paquetes-maliciosos-enhttps://elcompilado.com/blog/briefing-tech-2026-06-23/#shai-hulud-hades-nueva-ola-de-paquetes-maliciosos-enMás de 100 paquetes de npm y PyPI fueron comprometidos en variantes del gusano Shai-Hulud, con payloads que apuntan a CI/CD, identidades cloud, credenciales de GitHub y tooling de IA. Algunos inyectan archivos.cursorrules y CLAUDE.md con instrucciones ocultas (Unicode de ancho cero) para envenenar asistentes de coding. La variante "Hades" en PyPI usa un archivo *-setup.pth que se ejecuta al iniciar Python. SecurityWeek · Unit 42 Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks/Tue, 23 Jun 2026 00:00:00 GMTciberseguridadgithubnpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-22/#gusano-miasma-shai-hulud-en-npm-y-pypihttps://elcompilado.com/blog/briefing-tech-2026-06-22/#gusano-miasma-shai-hulud-en-npm-y-pypiCampaña activa que comprometió 100+ paquetes entre npm y PyPI. Ejecuta un payload ofuscado de 4.2 MB vía hook preinstall y se auto-propaga inyectándose en los hooks de 13 herramientas de coding con IA (Claude Code, GitHub Copilot, Gemini CLI), llegando a forjar firmas SLSA para pasar npm audit. Variante en PyPI ("Hades") usa archivos *-setup.pth que se ejecutan al arrancar Python. Revisar dependencias y pipelines CI/CD. SecurityWeek · Phoenix Security · Tenable Fuentes: https://www.securityweek.com/over-100-npm-pypi-packages-hit-in-new-shai-hulud-supply-chain-attacks/ · https://phoenix.security/miasma-azure-hades-pypi-supply-chain-worm-2026/ · https://www.tenable.com/blog/mini-shai-hulud-frequently-asked-questionsMon, 22 Jun 2026 00:00:00 GMTciberseguridadgithubclaudegeminiclaude-codecopilotgemini-clinpmpypishai-huludhttps://elcompilado.com/blog/briefing-tech-2026-06-22/#paquetes-de-red-hat-publicados-maliciosamentehttps://elcompilado.com/blog/briefing-tech-2026-06-22/#paquetes-de-red-hat-publicados-maliciosamenteEl 1 de junio se pushearon commits no autorizados a repos de la organización RedHatInsights en GitHub y se publicaron versiones maliciosas de 32 paquetes bajo el scope npm @redhat-cloud-services. Upwind · Unit 42 Fuentes: https://www.upwind.io/feed/large-scale-npm-pypi-supply-chain-campaign-suspected-across-multiple-popular-packages · https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks/Mon, 22 Jun 2026 00:00:00 GMTciberseguridadgithubnpm