Newsletters que abordam este assunto
Encontradas 7 newsletters sobre "Node"
Suas notícias de cibersegurança em 1 minuto
O grupo hacker iraniano Nimbus Manticore foi associado a duas novas famílias de malwares multiplataforma baseados em Node.js e JavaScript para infectar sistemas Linux e macOS. A descoberta, monitorada pela empresa russa Kaspersky, evidencia a evolução técnica e a expansão dos alvos dessas ameaças.
Suas notícias de cibersegurança em 1 minuto
O ecossistema npm da AsyncAPI sofreu um ataque coordenado à cadeia de suprimentos em 14 de julho de 2026, que injetou um backdoor associado ao grupo Miasma em versões legítimas de diversos pacotes através de fluxos de trabalho comprometidos do GitHub Actions. Essa invasão expôs ambientes de desenvolvimento e CI/CD a acesso remoto, roubo de credenciais e movimentação lateral maliciosa.
Suas notícias de cibersegurança em 1 minuto
Hackers injetaram um malware capaz de roubar credenciais em novas versões do pacote node-ipc, um popular componente de comunicação entre processos no npm, em um novo ataque à cadeia de suprimentos. Essa ação maliciosa comprometeu a segurança de desenvolvedores ao esconder códigos de coleta de dados dentro de atualizações legítimas do software.
Suas notícias de cibersegurança em 1 minuto
Jogadores de Minecraft estão sendo atraídos por uma ferramenta de hack falsa chamada "Slinky", que instala o malware LofyStealer, desenvolvido pelo grupo cibercriminoso brasileiro LofyGang. A ameaça utiliza um carregador em Node.js e um payload em C++ executado na memória para roubar dados de navegadores e enviá-los a um servidor de comando e controle.
Suas notícias de cibersegurança em 1 minuto
Após o comprometimento do pacote Axios, pesquisadores descobriram uma campanha coordenada de engenharia social voltada para desenvolvedores e mantenedores de pacotes Node.js e npm. O ataque faz parte de uma operação em larga escala focada em infiltrar a cadeia de suprimentos de software global por meio do acesso a contas privilegiadas de mantenedores.
Suas notícias de cibersegurança em 1 minuto
Um ataque sofisticado à cadeia de suprimentos do npm utilizou o pacote falso undicy-http para se passar pelo cliente oficial undici e infectar projetos Node.js com um RAT poderoso e um ladrão de dados de navegador. Essa ameaça técnica oculta funcionalidades maliciosas sob a aparência de uma ferramenta legítima para comprometer sistemas de desenvolvedores.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica foi descoberta no pacote 'node-forge', uma popular biblioteca de criptografia JavaScript, que permite contornar verificações de assinatura ao criar dados que parecem válidos.