Liran Tal

Dentro del compromiso de keyv en npm: malware preinstall, procedencia confiable y hooks de IDE

4 de agosto de 2026

Snyk VulnBench JS 1.0: ¿Pueden los LLM encontrar los mismos errores dos veces?

29 de junio de 2026

Una cuenta olvidada de un colaborador comprometió todo el ámbito de paquetes npm de Mastra

16 de junio de 2026

Compromiso de la cadena de suministro de node-gyp: un gusano de npm que se propaga solo y se oculta en binding.gyp

4 de junio de 2026

La campaña de ataque a la cadena de suministro de AntV se expande: comprometen el paquete `durabletask` de Microsoft en PyPI

19 de mayo de 2026

Mini Shai-Hulud ataca AntV: más de 300 paquetes npm maliciosos publicados mediante una cuenta de mantenedor comprometida

18 de mayo de 2026

Publicación maliciosa del paquete elementary-data en PyPI roba credenciales en la nube de ingenieros de datos

27 de abril de 2026

Paquete npm Axios comprometido: ataque a la cadena de suministro distribuye un RAT multiplataforma

30 de marzo de 2026

El problema del 89 %: cómo los LLM están resucitando a la «mayoría inactiva» del código abierto

4 de marzo de 2026

DAST vs. pruebas de penetración: 5 diferencias clave

2 de marzo de 2026

Por qué tu “escáner de Skills” solo da una falsa sensación de seguridad (y quizá sea malware)

11 de febrero de 2026

SAST vs. DAST vs. IAST vs. RASP: conoce los métodos de pruebas de seguridad de aplicaciones

11 de febrero de 2026