Ataque a la cadena de suministro de NPM: compromiso de Keyv y nuevas amenazas de malware
1 min de lecturaGLOBAL
Compartir:
Resumen Ejecutivo
Un ataque a la cadena de suministro en keyv y paquetes npm relacionados expone a millones al malware Shai-Hulud. Conozca DOUBLECUP, campañas norcoreanas y el parche urgente para CVE-2026-18577.
A developer's screen shows a critical security alert for the compromised 'keyv' npm package.
Ataque a la cadena de suministro de NPM compromete Keyv y paquetes relacionados
Un sofisticado ataque a la cadena de suministro ha comprometido la cuenta de GitHub del mantenedor de keyv y varios paquetes de caché relacionados, lo que ha llevado a la publicación de versiones maliciosas con procedencia válida. El ataque, que afecta a paquetes con millones de descargas semanales, representa un riesgo grave para
Análisis completo disponible
Crea una cuenta gratuita para acceder al análisis completo, alertas y contenido exclusivo.
