← Volver al blog de seguridad

Nuevo ataque a la cadena de suministro en el ecosistema npm — 15 paquetes maliciosos detectados

Investigadores descubren 15 paquetes npm maliciosos con más de 47.000 descargas semanales combinadas. Robo de credenciales e inyección de backdoors.

---

Resumen del ataque

Investigadores de Socket Security identificaron 15 paquetes maliciosos en el registro npm que usaban typosquatting y confusión de dependencias.

Remediación

1. Auditar dependencias
2. Bloquear archivos de dependencias
3. Usar paquetes con scope
4. Rotar credenciales inmediatamente