dennso

Emprendedor en Analista y developer en iOS, Android, HTML5, PHP, AngularJS, NodeJS,...

[Miguel Ángel Durán @midudev]

Si estás usando npm install, estás en peligro.

¡Así de crudo te lo cuento para que reacciones!

Ayer se comprometieron paquetes de TanStack en npm.
De las bibliotecas más usadas en el mundo JavaScript.

Y de ahí saltó a Mistral, OpenSearch, UiPath, PyPI...

Porque muchos ataques no necesitan que importes nada. Basta con una instalación para infectarte.

¿Cómo?
Colando scripts como preinstall o postinstall que se ejecutan durante la instalación.

Lo importante es que tiene solución:
① Usa pnpm 11
Viene con defensas por defecto contra este tipo de ataques.

② Si sigues usando pnpm 10, npm, yarn o bun
Activa minimumReleaseAge y ponle 1440.
Evita instalar versiones publicadas el mismo día.

③ Bloquea scripts de instalación por defecto
pnpm evita que cualquier dependencia ejecute código en tu máquina solo por instalarla.

Por favor, comparte esto para que le llegue al máximo número de personas y paremos la cadena de ataques.

[dennso @d3nns0]

Gracias, Possessed Steel, por haberme hecho compañía durante 1.495 minutos en 2022. No he parado de escuchar Assault on the Twilight Keep. #SpotifyWrapped https://t.co/3jhLexLzC5

[Sheldon PARODIA @DSheldon_Cooper]

Qué acabo de ver 😳 Vais a alucinar con esta actuación

[dennso @d3nns0]

Mammatucumuls?
#tv3 #eltempstv3

[Mundo Tolkien @ElMundoTolkien]

La llegada de Gandalf al Abismo de Helm, con una orquesta en directo, es lo mejor que verás hoy.

💍💍🤯🤯

[Jaime Gómez-Obregón @JaimeObregon]

⚠️ Abro un hilo #hacker importante… ⚠️

Para contaros lo mío con la transparencia del Gobierno de 🇵🇱@Cantabriaes. Escribo todo esto porque estoy convencido de que es sano para el país y para la democracia que haya sucedido. Y QUE SE SEPA.

Todo empezó durante el confinamiento…

[El Mundo Today @elmundotoday]

"Era heavy pero perdí la fe en Satán".

[dennso @d3nns0]

Lo lleva dentro 🙌🏻

[dennso @d3nns0]

Para cuando humor amarillo otra vez

[Juande Garduño @Ypeseatodo]

Hemos conseguido que "He-Man" vuelva. Retuitea si tú también quieres que @NetflixES traiga de vuelta "Ulises 31".

[G . O . U . L . D ® @GouldCity]

Me veo en la obligación de transmitiros lo que me cuentan por línea interna. Para que entendáis un poco mejor lo que ha sucedido entre bambalinas para acabar con carlo Ancelotti como entrenador para la 2021-2022.

Hilo va 👇

[dennso @d3nns0]

Vacunado!

[dennso @d3nns0]

. @movistar_es Movistar, que no tenga acceso GitHub… tela… Pero es que ni vuestra web https://t.co/QWHAGzBfVX funciona.

[dennso @d3nns0]

@Lisandr79465664 @github Looks like some problem with Movistar. Testing to retrieve the github page from a server and works fine

[dennso @d3nns0]

@Lisandr79465664 @github Same here… the issue persist?

[dennso @d3nns0]

La Voll-Damm de las 12:00

[Chimo Bayo @ChimoBayo]

Sí, ojalá...

[Tolkienverse ᚠ @ToIkienverse]

✨Maratón del Señor de los Anillos en versión extendida en Semana Santa, cada día a las 21h✨
➪ Vie 26: La comunidad del anillo
➪ Sáb 27: Las dos torres
➪ Dom 28: El retorno del rey

Le damos al play a la vez y lo comentamos con el #MaratónESDLA 🤍🧝🏻‍♀️
Se agradecen los RT