Newsletters que abordam este assunto
Encontradas 69 newsletters sobre "Npm"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram um pacote malicioso chamado "imgdecode" no repositório npm, que faz parte da campanha de ataques à cadeia de suprimentos MALFEX. O arquivo foi enviado em 30 de setembro de 2026 e já acumulou quase mil downloads, permanecendo ativo na plataforma.
Suas notícias de cibersegurança em 1 minuto
Atores maliciosos estão comprometendo pacotes de código aberto legítimos e usando canais de atualização confiáveis para distribuir malwares focados no roubo de credenciais. Um exemplo ocorreu com o comprometimento de versões do Nx após o roubo de um token do npm por meio de uma falha em fluxo de trabalho do GitHub Actions.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram 101 pacotes maliciosos no repositório npm que utilizam o projeto Baileys para adicionar desenvolvedores a grupos de WhatsApp sem consentimento. Essa campanha, batizada de PhantomSub, força a inscrição das vítimas em canais de forma automatizada e abusiva.
Suas notícias de cibersegurança em 1 minuto
Atores maliciosos comprometeram pacotes legítimos do MemTensor nos repositórios npm e PyPI para distribuir um malware multiplataforma baseado em Go chamado sckit. O ataque afetou as bibliotecas do plugin @memtensor/memos-cloud-openclaw-plugin, instalando implantes voltados para sistemas Windows, Linux e macOS.
Suas notícias de cibersegurança em 1 minuto
Agentes mal-intencionados comprometeram ao menos 65 repositórios públicos do GitHub e injetaram um backdoor em um pacote npm legítimo chamado @dforge-core/dforge-mcp. O ataque explorou a publicação confiável do npm para distribuir o malware durante uma janela de invasão de aproximadamente 105 minutos em 9 de setembro.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça ligados ao ataque à cadeia de suprimentos do TanStack usaram um token OAuth roubado do GitHub para clonar cerca de 170 repositórios privados da CrowdSec, expondo código-fonte e credenciais da AWS.
Uma campanha de malware em andamento no npm com o pacote "indexed-btree" demonstra como criminosos burlam defesas de cadeia de suprimentos ocultando código malicioso no comportamento normal de execução, em vez de usarem scripts de instalação.
Suas notícias de cibersegurança em 1 minuto
A empresa de segurança CrowdSec revelou que um invasor usou as credenciais esquecidas de um funcionário recém-demitido, comprometidas anteriormente em um ataque à cadeia de suprimentos do TanStack, para copiar cerca de 170 de seus repositórios privados no GitHub.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram 13 pacotes npm maliciosos que distribuem o WeaselBiscuit, um coletor de dados em JavaScript até então não documentado. Essa nova família de malware apresenta semelhanças funcionais com o BeaverTail e outras ameaças associadas à campanha Contagious Interview, ligada à Coreia do Norte.
Um grupo cibercriminoso motivado por lucro desenvolveu e distribuiu o PhantomRaven, um coletor de informações em JavaScript, através do registro de pacotes npm. Analistas apontam com alta confiança que o malware foi criado utilizando modelos de linguagem grande, com base em comentários extensos e padrões de código.
Suas notícias de cibersegurança em 1 minuto
Um ataque à cadeia de suprimentos no pacote npm @7nohe/openapi-react-query-codegen comprometeu estações de trabalho de desenvolvedores e ambientes CI/CD com um payload malicioso capaz de roubar credenciais e se propagar automaticamente. As dez versões falsas publicadas em agosto de 2026 afetaram o popular gerador de código, expondo segredos do GitHub e de serviços em nuvem.
Suas notícias de cibersegurança em 1 minuto
Um novo ataque de cadeia de suprimentos chamado Trinitite comprometeu o pacote npm `@7nohe/openapi-react-query-codegen`, injetando uma versão evoluída do worm Mini Shai-Hulud. O malware rouba credenciais de desenvolvedores, ambientes de nuvem e sistemas de controle de versão para se propagar automaticamente por outros pacotes.