Npm on Locodigital

Slopsquatting: la estafa de los paquetes que la IA inventa

Sat, 05 Sep 2026 09:00:00 -0300

Le pides al asistente de IA un ejemplo de código, te responde con un pip install confiado, lo copias, lo pegas y lo ejecutas. El detalle: ese paquete nunca existió — hasta que un criminal se dio cuenta de que la IA sugiere ese nombre todo el tiempo y lo registró en el repositorio oficial con malware adentro. Eso es el slopsquatting, una de las evoluciones más astutas del ataque de cadena de suministro, y nació directamente de un defecto conocido de los modelos de lenguaje: la alucinación.

Ataque a Jscrambler: hackers envenenan paquetes NPM

Fri, 24 Jul 2026 08:00:00 -0300

En los últimos años, los cibercriminales se dieron cuenta de algo fundamental: ¿para qué intentar romper la pesada seguridad de la “puerta principal” de una gran empresa si puedes infectar las herramientas que el propio equipo de TI instala voluntariamente por dentro?

Ese concepto — conocido como ataque a la cadena de suministro (Supply Chain Attack) — sumó una víctima más de alto perfil en julio de 2026. Esta vez, la herramienta comprometida fue Jscrambler, una reconocida solución de protección de código JavaScript. Irónicamente, la propia herramienta usada para proteger código fue usada para distribuir malware.

Miasma: worm de supply chain infecta 32 paquetes Red Hat en npm

Thu, 04 Jun 2026 10:00:00 -0300

El preinstall es uno de los hooks más simples de npm: agregas una línea en el package.json y el script se ejecuta automáticamente antes de cualquier instalación. Es útil para validar entornos, generar configuraciones. El 1 de junio de 2026 se descubrió que también es igual de perfecto para robar las credenciales de nube de cada desarrollador que ejecute npm install.

Eso fue lo que hizo el worm Miasma en al menos 32 releases del namespace @redhat-cloud-services en npm. Wiz Research identificó el compromiso el día 1 de junio; el Microsoft Security Blog publicó un análisis técnico detallado el 2 de junio. Los paquetes afectados acumulan cerca de 80 mil descargas por semana.