Tema
npm
3 noticias sobre npm que pasaron el control de noticia, de la más reciente a la más antigua.
Seguridad · Impacto alto ·
Inyección de prompts en Codex: un informe casi llega a npm
Un informe público en GitHub, que cualquier persona con una cuenta podía abrir, bastaba para iniciar una cadena de inyección de prompts en Codex.
DEV Community: ciberseguridad
Seguridad · Impacto alto ·
Paquetes maliciosos MCP en npm y PyPI: siete en 4 días
Se han publicado siete avisos sobre paquetes maliciosos MCP en npm y PyPI en cuatro días.
DEV Community: ciberseguridad
Seguridad · Impacto alto ·
Secuestran 10 paquetes de npm para difundir el malware PolinRider vía Ethereum
Atacantes tomaron el control de 10 paquetes de npm e insertaron código oculto en 12 versiones.
Blog elhacker.NET