Backend & Fullstack Daily — 2 Jun 2026

El 28 de mayo Microsoft Threat Intelligence publicó la campaña: un actor único bajo el alias vpmdhaj ([email protected]) subió 14 paquetes en cuatro horas typosquatteando librerías populares de OpenSearch, ElasticSearch, DevOps y env-config. Todos los paquetes spoofean la URL del repo de OpenSearch en su package.json para parecer legit y disparan un único stager idéntico en preinstall sin que tu código tenga que hacer require().

El segundo stage es lo nuevo: un binario JavaScript compilado con Bun de ~195KB, lo cual permite shippear lógica de exfiltración complicada sin parchear código fuente legible. El payload barre credenciales AWS, sesiones STS, contenido del Secrets Manager en 16+ regiones, tokens de HashiCorp Vault, npm publish tokens, tokens de GitHub Actions y metadata de ECS task roles. Con esos materiales el atacante mueve lateral en cloud, manipula pipelines CI/CD y publica versiones envenenadas downstream usando las credenciales de tu maintainer.

Acción inmediata: identificá sistemas que hayan instalado o construido desde el 28 de mayo, rotá todo lo que pueda haber pasado por el process tree de Node y movete a allowlist explícito de scopes en tu lockfile. Si seguís con npm install directo a registry público sin proxy ni firewall de paquetes, ponete las pilas — esto es la cuarta campaña en seis semanas.

X41 D-Sec con sponsorship de OSTIF divulgó el 27 de mayo CVE-2026-48710, un bug de un solo carácter en Starlette < 1.0.1 (325M downloads/semana, base de FastAPI). El framework reconstruye request.url concatenando el header Host con el path y re-parseando el resultado sin validar contra RFC 9112 / 3986. Un Host del tipo example.com/health?x= hace que request.url.path reporte /health mientras el router ASGI sirve /protected — tu middleware de auth ve la ruta pública, el handler corre la privada.

El blast radius es enorme porque Starlette está bajo casi todo el stack de AI tooling en Python: FastAPI, vLLM, LiteLLM, MCP servers, Ray Serve, BentoML, Google ADK-Python. Con un solo request crafted un atacante no autenticado entra a endpoints LLM restringidos, extrae API keys, llama tooling interno de agentes y quema GPU. El maintainer lo calificó 6.5 (Moderate); X41 lo subió a 7.0 (High) por la cadena hacia SSRF y en algunos casos RCE.

Fix: actualizá a Starlette 1.0.1 ya. Mitigación de defensa en profundidad: mete un reverse proxy (nginx/Caddy/HAProxy) adelante que normalice y rechace Host headers malformados antes de llegar a ASGI. El tester público está en badhost.org.

24 horas después del hit de typosquat, Microsoft publicó una segunda investigación el 29 de mayo: 45 paquetes maliciosos distribuidos en nueve scopes organizacionales, atribuidos a un único operador detrás de tres alias (mr.4nd3r50n, ce-rwb, t-in-one). Pre-staging desde el 4 de mayo, dos ráfagas de publicación los días 28 y 29 — incluyen impersonations directas del widget de pago SberPay de Sberbank y de paquetes internos de varias orgs financieras.

Vector: dependency confusion clásico — registran en el registry público un nombre interno corporativo con una versión más alta que la del feed privado, npm la prefiere y la instala. El payload corre en postinstall con un stager ofuscado que harvest variables de entorno, hostname, info del sistema y "contexto del developer", luego baja payloads platform-specific desde oob.moika[.]tech. Microsoft remarca que actualmente está en modo reconocimiento — pero la misma infra permite flip a full credential theft o backdoor en cualquier momento.

Defensa: scopes con namespace explícito en lockfile, publishConfig.registry apuntando a tu feed interno, y --ignore-scripts en CI cuando no necesitás postinstall. Si tu monorepo tiene paquetes @empresa/* que nunca tienen que salir al registry público, registralos vos primero como squat defensivo.