Vercel confirmó un incidente de seguridad que permitió acceso no autorizado a ciertos sistemas internos y a variables de entorno no marcadas como “sensibles”.
En marzo de 2026, uno de los paquetes más utilizados del ecosistema JavaScript, Axios, fue comprometido
En el ecosistema de JavaScript moderno, npm es una pieza fundamental.