---
title: Ataque de Cadena de Suministro Shai-Hulud
description: Descubre la campaña Shai-Hulud, el gusano auto-propagante que evolucionó del ataque s1ngularity/Nx. Infórmate sobre este hito en la seguridad de la cadena de suministro de JavaScript, que roba datos y se propaga usando tokens npm para comprometer nuevos paquetes.
---

[Alertas ](https://a3sec.com/alertas)

# [Ataque de Cadena de Suministro Shai-Hulud](https://a3sec.com/alertas/ataque-cadena-suministro-shai-hulu)

 Escrito por [A3Sec](https://a3sec.com/alertas/author/equipo-marketing-a3sec) | Sep 18, 2025 5:12:01 PM

**La campaña Shai-Hulud representa la evolución directa del ataque s1ngularity/Nx documentado a finales de agosto 2025**, de acuerdo con lo informado por los investigadores de Wiz Research y StepSecurity, constituyendo la materialización exitosa de un gusano auto-propagante en el ecosistema npm. El ataque fue identificado el **15 de septiembre de 2025,** marcando un hito en la sofisticación de ataques a cadenas de suministro de JavaScript.

Además del robo de datos, el código malicioso actuaba de forma similar a un gusano; **si encontraba tokens de npm en el entorno, los utilizaba para subir versiones comprometidas de cualquier paquete al que tuviera acceso** facilitando así su propagación dentro del ecosistema de npm.

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.

[Ver post completo](https://a3sec.com/alertas/ataque-cadena-suministro-shai-hulu)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "A3Sec"
  },
  "dateModified" : "2025-09-18T17:12:01.379Z",
  "datePublished" : "2025-09-18T17:12:01Z",
  "headline" : "Ataque de Cadena de Suministro Shai-Hulud",
  "image" : {
    "@type" : "ImageObject",
    "height" : 521,
    "url" : "https://f.hubspotusercontent40.net/hubfs/4620545/Alerta%20Nueva_Mesa%20de%20trabajo%201-4.png",
    "width" : 925
  },
  "mainEntityOfPage" : "https://a3sec.com/alertas/ataque-cadena-suministro-shai-hulu",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Alertas"
  }
}
```