Navegación

GitHub lanza Firewall de npm para bloquear paquetes maliciosos antes de la instalación

fuente: https://thehackernews.com/2026/10/github-launches-npm-firewall-to-block.html

GitHub ha anunciado que está introduciendo un nuevo firewall de paquetes como una vista previa para bloquear la instalación de paquetes npm sospechosos durante el tiempo de instalación. 'El firewall inspecciona tanto las solicitudes de metadatos como los descargas de paquetes en busca de actividad maliciosa, actuando como un puente de política de tiempo de instalación', dijo GitHub. La característica, que actualmente solo soporta paquetes npm, está disponible en vista previa pública.

Últimas noticias

27 DE OCTUBRE, 2026

Una vulnerabilidad en Microsoft Authenticator permite que aplicaciones de Android sin permisos roben tokens de cuentas de trabajo.

Microsoft ha corregido un fallo en su aplicación Authenticator para Android que permitía a una aplicación maliciosa sin permisos presentarse como un aplicativo...

Leer artículo →
26 DE OCTUBRE, 2026

Un fallo en el actualizador de Popcorn Time amenazó con crear una enorme red de bots.

Un fallo en el actualizador de Popcorn Time, CVE-2026-30612, expuso millones de PCs a código a nivel SYSTEM. Eye Security deshabilitó este fallo en más de 2M de...

Leer artículo →
26 DE OCTUBRE, 2026

Una brecha en la red ferroviaria pone en riesgo los secretos de los desarrolladores.

Una brecha de seguridad en la Red Ferroviaria podría haber expuesto variables de entorno y claves API. Los usuarios deben rotar todos los secretos almacenados a...

Leer artículo →