Estoy haciendo una encuesta de salarios para desarrolladores en Cuba.
Quiero juntar suficientes datos para que cualquiera pueda mirarlos antes de una entrevista.
Es anónima.
Los resultados los publico abiertos para todos.
https://t.co/zRO9tXtHXx
⚠️ ALERTA si usas JavaScript/TypeScript:
Desde ayer hay paquetes de npm infectados con malware que se descargan +2.000 MILLONES de veces al mes.
keyv, flat-cache, file-entry-cache...
Roba tokens de GitHub, claves de AWS, .env, claves SSH. Y se replica solo: infecta los paquetes que tú publicas.
Se esconde en tus repos como un commit falso de "claude" que dice "chore: update config" y se ejecuta al abrir el proyecto en tu editor.
Recomendaciones:
1. No hagas npm install a lo loco hoy
2. Busca un "setup.mjs" y un "preinstall" sospechoso en tus package.json
3. Si encuentras algo, rota todas tus claves
Bitwarden identified and contained a malicious package briefly distributed through the npm delivery path for the Bitwarden CLI in connection with the broader Checkmarx supply chain incident. No user vault data or production systems were compromised or at-risk. Additional details and updates are available here: https://t.co/9xRzNxmCOS