malicious packages

2 noticia publicada | {count} noticias publicadas

HIGH npm 25 jun 2026

Paquetes npm maliciosos suplantan a PostCSS para robar contraseñas de Chrome

JFrog advierte sobre tres paquetes npm maliciosos que suplantan a PostCSS, utilizando descifrado AES-256-GCM y un script de PowerShell para distribuir un RAT que roba contraseñas de Chrome.

HIGH npm 19 jun 2026

npm bloquea scripts de instalación por defecto en medio de ataques de TeamPCP y ShinyHunters

npm introduce un bloqueo experimental de scripts de instalación para contrarrestar el malware Shai-Hulud, mientras las campañas de TeamPCP y ShinyHunters en mayo de 2026 exponen vulnerabilidades persi...