https://sergiocomeron.com/blog/tags/npm/ Recent content in Npm on Blog de Sergio Comerón Hugo es Wed, 05 Aug 2026 13:00:00 +0200 https://sergiocomeron.com/blog/posts/npm-sin-dependencias/ Wed, 05 Aug 2026 13:00:00 +0200 https://sergiocomeron.com/blog/posts/npm-sin-dependencias/ <p>Ayer alguien robó las credenciales del mantenedor de <code>keyv</code>, una librería de caché con unos 127 millones de descargas semanales, y con ese acceso publicó versiones envenenadas de todo lo que ese mantenedor tocaba.</p> <p>El resultado, según el análisis de Microsoft: <strong>más de 400 paquetes comprometidos</strong>, y contando las versiones, más de mil trescientas. Entre ellos <code>flat-cache</code> y <code>file-entry-cache</code>, que suman por sí solos más de mil millones de instalaciones al mes porque cuelgan de ESLint, que cuelga de casi todo. En total, del orden de <strong>dos mil millones de instalaciones mensuales</strong> afectadas.</p>