Newsletters que abordam este assunto
Encontradas 69 newsletters sobre "Npm"
Suas notícias de cibersegurança em 1 minuto
Um worm de cadeia de suprimentos comprometeu dez versões do pacote npm @7nohe/openapi-react-query-codegen, expondo estações de trabalho de desenvolvedores e sistemas de CI a roubo de credenciais. Com mais de 150.000 downloads semanais, o incidente de segurança representa um risco significativo para equipes de desenvolvimento.
Suas notícias de cibersegurança em 1 minuto
Um grupo de pacotes npm maliciosos está distribuindo o implante Linux RedC2 4.0 disfarçado de utilitários de calendário, transformando máquinas comprometidas em proxies SOCKS5 para movimentação lateral em redes internas.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram pacotes npm falsificados que se passam por utilitários de calendário para entregar secretamente o RedC2 4.0, um implante para Linux alimentado por inteligência artificial. O módulo malicioso localiza o binário embutido, o torna executável e o executa como um processo em segundo plano.
Suas notícias de cibersegurança em 1 minuto
A campanha ChainDrop revelou uma falha nas defesas de cadeia de suprimentos ao mostrar que um worm autorreplicável no npm pode se espalhar sem usar tokens de publicação duradouros ou eventos de instalação. O malware transformou identidades comprometidas de editores e de integração contínua em mecanismos de distribuição para infectar ambientes de desenvolvedores.
Suas notícias de cibersegurança em 1 minuto
Um ataque em larga escala na cadeia de suprimentos atingiu o registro npm, onde um suposto grupo de ameaças russo publicou mais de mil pacotes maliciosos em um método de "AI slopsquatting".
Suas notícias de cibersegurança em 1 minuto
Em 14 de julho de 2026, a Microsoft Threat Intelligence descobriu que atacantes abusaram de fluxos de trabalho do GitHub Actions para comprometer a organização @asyncapi no npm e publicar pacotes maliciosos com procedência criptográfica válida.
Suas notícias de cibersegurança em 1 minuto
O ecossistema npm da AsyncAPI sofreu um ataque coordenado à cadeia de suprimentos em 14 de julho de 2026, que injetou um backdoor associado ao grupo Miasma em versões legítimas de diversos pacotes através de fluxos de trabalho comprometidos do GitHub Actions. Essa invasão expôs ambientes de desenvolvimento e CI/CD a acesso remoto, roubo de credenciais e movimentação lateral maliciosa.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram sete pacotes maliciosos no ecossistema npm, apelidados de ViteVenom, que visam a ferramenta de frontend Vite como parte de um ataque à cadeia de suprimentos. Essa campanha utiliza uma infraestrutura de comando e controle baseada em blockchain de quatro níveis, marcando uma expansão do grupo conhecido como ChainVeil.
Suas notícias de cibersegurança em 1 minuto
Quatro pacotes do ecossistema @asyncapi foram comprometidos para distribuir um carregador de botnet de múltiplos estágios. Os pacotes afetados incluem versões do @asyncapi/generator, generator-helpers, generator-components e specs.
Suas notícias de cibersegurança em 1 minuto
Uma campanha de 148 pacotes npm disfarçados de proxies web estudantis transformou navegadores de usuários em uma botnet para ataques de negação de serviço distribuído (DDoS) durante o mês de maio. A JFrog revelou que os operadores utilizaram o registro como hospedagem gratuita para sites maliciosos, atingindo estudantes que buscavam contornar restrições de acesso.