Ataque a la cadena de suministro de Composer

Puntos clave: Packagist indexa las etiquetas de Git en lugar de alojar los artefactos, por lo que, hasta julio de 2026, una versión publicada podría redirigirse discretamente a un commit diferente. En 2026 se produjeron dos incidentes en los que...