# Secuestran 10 paquetes de npm para difundir el malware PolinRider vía Ethereum

Fuente: [Blog elhacker.NET](https://blog.elhacker.net/2026/11/secuestran-10-paquetes-de-npm-para.html) · 2026-11-09 · Seguridad
Página: https://themorning.dev/es/story/secuestran-10-paquetes-de-npm-para-difundir-el-malware-polinrider-via-ethereum-98ae6316fa925db1
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Atacantes tomaron el control de 10 paquetes de npm e insertaron código oculto en 12 versiones.
- El código usa la cadena de bloques de Ethereum para localizar un servidor y descargar malware adicional.
- El hallazgo está identificado como sonatype-2026-010515.

## Por qué importa

Los desarrolladores que instalen o actualicen estos paquetes de npm podrían ejecutar código malicioso en sus equipos y entornos de desarrollo.

## Qué hacer

- Revisar si el proyecto depende de alguno de los 10 paquetes comprometidos y en qué versiones.

## Cronología

- 2026-11-09: Blog elhacker.NET informa sobre el secuestro de 10 paquetes de npm

## Cobertura

- [Secuestran 10 paquetes de npm para difundir el malware PolinRider vía Ethereum](https://blog.elhacker.net/2026/11/secuestran-10-paquetes-de-npm-para.html) — Blog elhacker.NET, 2026-11-09

Etiquetas: npm, malware, seguridad, ethereum, cadena de suministro

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es