Investigadores detectaron un paquete npm con más de 70 versiones que ocultaba funciones de persistencia, monitoreo y control remoto, evidenciando nuevos riesgos para la cadena de suministro de software.
Un nuevo caso de typosquatting (registro dominios web con errores ortográficos intencionales) en npm volvió a poner en evidencia los riesgos que enfrenta el ecosistema Web3 y DeFi.
La campaña Shai-Hulud 2.0 continúa expandiéndose y ya se consolida como uno de los incidentes de supply chain más agresivos y técnicamente sofisticados del ecosistema npm en 2025.
Los ataques a la cadena de suministro de software (SSCS, por sus siglas en inglés) están en aumento. Según Infoworld,
En un mundo cada vez más interconectado, la seguridad en la cadena de suministro – Supply Chain – se ha convertido en una preocupación central para las organizaciones que dependen de proveedores
El día de ayer, 29 de marzo del presente año, las empresas de ciberseguridad CrowdStrike, Huntress y SentinelOne, han lanzado
Si tienes alguna duda o pregunta con nuestros servicios, puedes comunicarte directamente con nosotros o completar el formulario, y nos pondremos en contacto contigo en breve.
Providencia, Santiago de Chile
@Cronup_CyberSec
Cronup Ciberseguridad
