Seguridad · Impacto altoFan score 47 · Nivel B
Secuestran 10 paquetes de npm para difundir el malware PolinRider vía Ethereum
Lo esencial
- Atacantes tomaron el control de 10 paquetes de npm e insertaron código oculto en 12 versiones.
- El código usa la cadena de bloques de Ethereum para localizar un servidor y descargar malware adicional.
- El hallazgo está identificado como sonatype-2026-010515.
Por qué importa
Los desarrolladores que instalen o actualicen estos paquetes de npm podrían ejecutar código malicioso en sus equipos y entornos de desarrollo.
A quién afecta
- Desarrolladores que usan paquetes de npm afectados
Qué hacer
- Revisar si el proyecto depende de alguno de los 10 paquetes comprometidos y en qué versiones.
- #npm
- #malware
- #seguridad
- #ethereum
- #cadena de suministro
Atacantes han tomado el control de 10 paquetes de npm , insertando código oculto en 12 versiones diferentes. Este código utiliza la cadena de bloques de Ethereum para localizar un servidor y descargar malware adicional. El hallazgo, identificado como sonatype-2026-010515 y…
Cronología
Blog elhacker.NET informa sobre el secuestro de 10 paquetes de npm
Blog elhacker.NET
Secuestran 10 paquetes de npm para difundir el malware PolinRider vía Ethereum