npm – Gonzalo Varas 🤓

El ataque Shai-Hulud que infectó 2 mil millones de descargas npm: cuando tu ‘npm install’ se convierte en pesadilla

Hoy 4 de agosto de 2026, el ecosistema JavaScript recibió una paliza que debería hacer que todo el mundo revise sus dependencias. Un gusano llamado Shai-Hulud comprometió más de 1.300…

Gonzalo Varas agosto 4, 2026

Análisis de Noticias Ciberseguridad open source

Slopsquatting: tu asistente de IA te acaba de recomendar un paquete que no existe

De la alucinación al backdoor en una sola línea de código Hace un par de años el peligro era el typosquatting: escribías reqeusts en vez de requests y alguien ya…

Gonzalo Varas julio 28, 2026

Ciberseguridad open source

El cooldown de npm es puro teatro: por qué esperar 7 días no te protege de nada

Si eres de los que usas Node.js en la pega, probablemente viste que npm, pnpm y yarn implementaron un "cooldown" de release. La idea suena bacán: antes de instalar un…

Gonzalo Varas julio 21, 2026