Navegación

GitHub lanza Firewall de npm para bloquear paquetes maliciosos antes de la instalación

fuente: https://thehackernews.com/2026/10/github-launches-npm-firewall-to-block.html

GitHub ha anunciado que está introduciendo un nuevo firewall de paquetes como una vista previa para bloquear la instalación de paquetes npm sospechosos durante el tiempo de instalación. 'El firewall inspecciona tanto las solicitudes de metadatos como los descargas de paquetes en busca de actividad maliciosa, actuando como un puente de política de tiempo de instalación', dijo GitHub. La característica, que actualmente solo soporta paquetes npm, está disponible en vista previa pública.

Últimas noticias

27 DE OCTUBRE, 2026

Los hackers pueden secuestrar OpenAI Codex y Claude Code utilizando archivos maliciosos en la carpeta de descargas.

Un archivo de texto plano ubicado en la carpeta Descargas puede engañar a los agentes de codificación de IA para que modifiquen su configuración, instalen malwa...

Leer artículo →
27 DE OCTUBRE, 2026

PHP lanza una segunda actualización de seguridad para Windows en cinco días para corregir una vulnerabilidad de ejecución de código de Brotli.

PHP ha recompilado sus paquetes oficiales para Windows (versiones 8.2 a 8.5) para corregir la vulnerabilidad CVE-2026-111497, un fallo en la biblioteca de compr...

Leer artículo →
27 DE OCTUBRE, 2026

Pueden instalar puertas traseras en WordPress abusando de sesiones de administrador

Se ha detectado una nueva cadena de ataque que pone en riesgo a los administradores de WordPress que mantienen su panel de control abierto en el mismo navegador...

Leer artículo →