@mouredev: ⚠️ ALERTA: ataque a librerías npm (4 de agosto) Han comprometido la cuenta del mantenedor de keyv y toda su familia de paquetes, las mismas librerías de las que dependen miles de proyectos (hasta ESLint usa esta familia). El malware roba credenciales (GitHub, npm, AWS, .env, SSH), se replica infectando los paquetes que tú publicas y se esconde en tus repos como un commit falso de “claude”. 📦 Versiones infectadas confirmadas (instaladas desde el 4/8): → keyv 6.0.0 → flat-cache 6.1.24 → file-entry-cache 11.1.6 → ecto 5.0.1 → cacheable-request 13.0.20 → cacheable 2.5.1 → cache-manager 7.2.10 → cacheable/memory 2.2.1, cacheable/node-cache 3.1.2, cacheable/utils 2.5.1 +400 paquetes más infectados por la propagación del gusano ✅ Importante: las versiones infectadas son las ÚLTIMAS. Si tu lockfile fija versiones anteriores y no has instalado desde el día 4, por esta vía estás fuera de peligro. 🔍 Qué revisar YA: → No instales a lo loco: revisa versiones antes de cada npm install → Busca “setup.mjs” y un “preinstall” sospechoso en package.json → Si encuentras algo: rota TODAS tus claves (GitHub, npm, AWS, .env) 📝 Fuente: investigación de Aikido Security (4 agosto 2026) - https://www.aikido.dev/blog/keyv-and-friends-compromised-in-npm-supply-chain-attack 🔄 Compártolo para que llegue a más programadores afectados. 💻 Sígueme para aprender sobre desarrollo e IA. #programacion #javascript #typescript #npm #ciberseguridad

Oscar Rapray :

ya no uso npm, he mudado todos mis proyectos de npm a pnpm

JACK "Versos & Poesía" :

yo estoy a más de la mitad de acabar la página no me digas eso por favor😂

Denier Suescun :

Y yo instalándome las mascotas 😂😂😂😂😂😂😂

Jericho Kane :

que alternativas hay a npm?

Vladimir Moreno :

usemos mas implementaciones de apis nativas... #Deno

Another Samu :

si ya tengo proyectos con npm debo migrar esos a pnpm?

Tony004572 :

entonces si no voy a usar npm que colando tengo que usar para no meter virus en los proyectos?

Carlos Díaz :

GitHub? nadie usa doble autentificación? luego se autodenominaran expertos en cyberseguridad

vic_rodríguez :

Creen que el backend es menos remplazable por la ia o tmp vale la pena?

Len Aine, o solo Len :

ok, con razón el oficial me prohibio npm, me hizo migrar a python de 0

Daniel.M :

Waos

dossier producciones :

Por eso nunca utilizo repositorios de ni gin lado. Hay miles de videos sugiriendo tantas cosas, que solo son copias de copias de copias, y jamás han probado algo y luego el virus anda de server en server

alexanderUSS12 :

Marco ⭐ [P. F. Squad] ⭐ :

ok y como limpiar si pasó lo peor? ya dijiste que cambie claves de acceso pero me las vuelve a robar si no sé cuáles paquetes están infectados

Rafael Lopez :

otra vez...

Anderson :

primero

Lexxim :

otra vez?

Samael :

gracias por el aviso 👍

Ricoy Aguirre :

temprano

MPabel :

yo uso bun 🥺

Ricoy Aguirre :

me gimen cuando se haga viril

damiano.214 :

Esto pasa casi cada semana por eso lo usen JavaScript