Newsletters que abordam este assunto
Encontradas 69 newsletters sobre "Npm"
Suas notícias de cibersegurança em 1 minuto
O pacote npm jscrambler foi comprometido na versão 8.14.0, executando um infostealer que utiliza um script de pré-instalação para rodar binários maliciosos em sistemas Windows, macOS e Linux. A ameaça foi identificada pela plataforma Socket apenas seis minutos após sua publicação.
Suas notícias de cibersegurança em 1 minuto
Agentes de ameaças desconhecidos comprometeram o repositório GitHub do projeto Injective Labs SDK para publicar a versão maliciosa @injectivelabs/sdk-ts@1.20.21 no registro npm. O pacote continha uma funcionalidade falsa de telemetria projetada para exfiltrar chaves privadas e frases mnemônicas de carteiras de criptomoedas.
Suas notícias de cibersegurança em 1 minuto
O GitHub lançou o npm versão 12, que desativa scripts de instalação por padrão para aumentar a segurança e descontinua tokens de acesso granular que contornavam a autenticação de dois fatores. Essa atualização torna opcional a execução automática de scripts durante a instalação de pacotes, mitigando riscos de código malicioso.
Suas notícias de cibersegurança em 1 minuto
O GitHub anunciou mudanças críticas na versão 12 do npm, incluindo a desativação padrão de scripts de instalação para mitigar ataques à cadeia de suprimentos de software. A alteração visa impedir que invasores abusem de ganchos do ciclo de vida do npm para executar códigos maliciosos durante o comando de instalação.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando 34 pacotes maliciosos em ecossistemas como npm, PyPI e Crates.io em uma campanha de ataque à cadeia de suprimentos chamada "TrapDoor" para roubar chaves de nuvem, carteiras digitais e credenciais SSH de desenvolvedores. A ameaça utiliza mecanismos legítimos de instalação e compilação para exfiltrar silenciosamente dados sensíveis de profissionais que atuam em setores de criptomoedas, DeFi e inteligência artificial.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da OX Security descobriram o pacote npm malicioso "mouse5212-super-formatter", um infostealer gerado por inteligência artificial que vaza o token privado do GitHub de seu próprio operador enquanto exfiltra dados sensíveis de sistemas comprometidos. O malware se disfarçava como uma ferramenta de desenvolvimento legítima para realizar suas atividades maliciosas.
Suas notícias de cibersegurança em 1 minuto
O GitHub introduziu o "staged publishing" e novos controles de instalação na versão 11.15.0 do npm CLI para mitigar riscos na cadeia de suprimentos de software. Essas atualizações visam proteger o ecossistema contra contas comprometidas, atualizações maliciosas de pacotes e vulnerabilidades em fluxos de trabalho de CI/CD.
Suas notícias de cibersegurança em 1 minuto
O GitHub informou que hackers acessaram 3.800 repositórios internos utilizando uma versão maliciosa da extensão Nx Console para VS Code, que foi comprometida durante o ataque à cadeia de suprimentos do pacote npm TanStack.
Suas notícias de cibersegurança em 1 minuto
Um ataque à cadeia de suprimentos atingiu o ecossistema npm com uma nova variante do malware Mini Shai-Hulud, comprometendo mais de 600 pacotes através de técnicas de evasão avançadas, como a falsificação de procedência Sigstore. A ameaça concentrou-se inicialmente no ecossistema @antv, mas expandiu-se rapidamente para outras bibliotecas e ferramentas de desenvolvedores amplamente utilizadas.
Suas notícias de cibersegurança em 1 minuto
Hackers injetaram um malware capaz de roubar credenciais em novas versões do pacote node-ipc, um popular componente de comunicação entre processos no npm, em um novo ataque à cadeia de suprimentos. Essa ação maliciosa comprometeu a segurança de desenvolvedores ao esconder códigos de coleta de dados dentro de atualizações legítimas do software.
O Shai-Hulud é um worm autorreplicável que ataca a cadeia de suprimentos de software npm para roubar credenciais sensíveis de desenvolvedores no GitHub, AWS, Kubernetes e ambientes locais. Esta campanha de larga escala está sendo monitorada por pesquisadores de segurança devido ao seu alto potencial de comprometimento de dados sigilosos.