El 8 de septiembre de 2025, la comunidad de desarrolladores y expertos en seguridad informática sufrió uno de los golpes más impactantes de la historia reciente: el mayor ataque a la cadena de suministro del ecosistema NPM, que afecta a miles de millones de aplicaciones en todo el mundo.
En este artículo analizamos en profundidad qué sucedió, por qué es preocupante, cómo se gestó este ataque silencioso y qué medidas podemos tomar, tanto profesionales como usuarios comunes, para protegernos en este entorno cada vez más interconectado.