programacion
Prioridad alta
Relevancia 9/10
Requiere acción
La campaña ChainDrop compromete más de 400 paquetes npm, según Microsoft
Publicada 2026-08-04 · Detectada 2026-08-29
Microsoft Threat Intelligence describe ChainDrop, un gusano de robo de credenciales oculto en más de 400 paquetes npm comprometidos. La campaña utilizaba actualizaciones maliciosas que podían propagarse automáticamente dentro del ecosistema de software.
Por qué importa
Los paquetes npm forman parte de numerosas aplicaciones web, herramientas internas y pipelines de CI/CD. Una actualización maliciosa puede introducir robo de secretos, manipulación del código o acceso a sistemas de construcción.
Acción recomendada
Revisar dependencias y lockfiles, rotar secretos potencialmente expuestos, restringir scripts de instalación, utilizar repositorios internos cuando sea posible y activar controles de procedencia y firma.
Fuentes verificadas
Etiquetas
javascriptci/cdcadena de suministrocredencialesmalwarenpm