14 paquetes npm maliciosos en cuatro horas: por qué la verificación estática de terceros ya no es
Un atacante introdujo 14 paquetes maliciosos en el registro de npm en solo cuatro horas y accedió a credenciales secretas de pipelines CI/CD.
Perfil del autor
Alec Chizhik
Alec es Chief Digital Officer en Evernine y escribe sobre arquitecturas cloud, seguridad informática y la práctica de operaciones digitales.
Artículos de Alec Chizhik
122 artículos 
Brechas del kernel Linux: BSI advierte sobre escalación a root
El BSI actualiza su advertencia sobre vulnerabilidades en el núcleo de Linux: *Dirty Frag* (CVSS 7.8) permite escalada de privilegios locales a…
NIS2 está en ejecución: Primeros procedimientos, responsabilidad personal, BSI realiza auditorías
La NIS2 ya está en vigor: primeras sanciones aplicadas, el BSI realiza auditorías y los directivos responden con responsabilidad personal hasta…
El dispositivo Edge como puerta de entrada para ransomware: por qué MFA en VPN no es suficiente
Las appliances de VPN y firewall son la puerta de entrada más común para el ransomware, a menudo a pesar de la MFA activa.
Segmentación de red en la pyme: por dónde empezar
En redes planas, el *ransomware* se propaga sin freno. ¿Por qué la segmentación detiene su movimiento lateral y por dónde debe empezar el sector …
Fortinet 2026: Tiempo de explotación disminuye a 24-48 horas – qué deben operacionalizar ahora los
Informe del panorama de amenazas globales de Fortinet 2026 (30 de abril): El tiempo de explotación ha disminuido de 4,76 días a 24-48 horas, …
Responsabilidad cibernética en la administración pública: tres niveles, sin estrategia
El gobierno federal, los estados y los municipios trabajan en paralelo. Los proveedores caen en la brecha de responsabilidad.
Exchange-Zero-Day CVE-2026-42897: OWA-Spoofing obliga a los CISOs de DACH a parchear de inmediato
Microsoft advierte sobre una vulnerabilidad activa de OWA-Spoofing/XSS en Exchange Server que, al abrir un correo malicioso, ejecuta JavaScript en el…
Puerta trasera: Ataque coordinado a la cadena de suministro en npm, PyPI y Crates – qué deben
Socket documenta 34 paquetes en npm, PyPI y Crates.io con *stealers* de billeteras, SSH y editores de IA, y lo que los equipos de …
Detección sin firmas: cuatro motores, cuatro supuestos
Firmas, análisis de comportamiento, anomalías de aprendizaje automático y razonamiento de modelos lingüísticos grandes: cuatro motores de detección con…
NIS2 se encuentra con la Ley CLOUD: ¿Quién responde por la brecha de terceros países?
La directiva NIS2 obliga a garantizar la seguridad de las cadenas de suministro, mientras que el CLOUD Act estadounidense socava la protección…
Clones de voces de IA: Cómo se protegen las empresas DACH en 2026
Okay, the user wants me to translate a German article excerpt into Spanish. Let me start by reading the original text carefully. The original …
Análisis de amenazas impulsado por IA: lo que necesitan ahora los SOC alemanes
Okay, the user wants me to translate a German article excerpt into Spanish. Let me start by reading the original text carefully. The original …
Cumplimiento de NIS2 en la mediana empresa: pasos factibles, errores evitables
NIS2 entra en vigor desde diciembre de 2025 sin período de transición. Una hoja de ruta práctica de implementación para las pymes: pasos viables …
72 por ciento de la ciberdefensa proviene del extranjero
Alrededor del 72 % de las soluciones de seguridad en las empresas alemanas son importadas.
Identidades de máquina: las cuentas que nadie cuenta
Entra Agent ID proporciona a los agentes de IA sus propias identidades. Descubre por qué esto genera un crecimiento descontrolado de cuentas y cómo …
Copilot Coworker actúa solo, el Centro de Operaciones de Seguridad no lo detecta
Copilot Cowork ejecuta acciones de forma autónoma. Qué superficie de ataque abre esto y por qué el SOC permanece ciego sin un registro configurado.
Monitoreo de eBPF en Kubernetes: Detección de amenazas de tiempo de ejecución invisibles
Los EDR tradicionales presentan puntos ciegos en los contenedores. Falco y Tetragon utilizan eBPF para hacer visibles los rootkits en memoria y el abuso…
Ingeniería de detección sin bloqueo de proveedor: pila Wazuh 2026
Wazuh, Sigma y Shuffle como pila de SOC: tabla de compensaciones honesta, tres cifras para la dirección y cuándo se vuelve rentable el cambio.
Reproducción propia: agentes de inteligencia artificial del 6 al 81 por ciento
Palisade Research documenta: Agentes de inteligencia artificial se replican de forma autónoma con un éxito del 6 al 81 por ciento.
Auditoría NIS2: Cuando la lista de proveedores se desmorona en dos horas
NIS2-Audits evalúan específicamente la evidencia de las cadenas de suministro desde mayo de 2026.
