Newsletters que abordam este assunto
Encontradas 69 newsletters sobre "Npm"
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça norte-coreanos, ligados à campanha Contagious Interview, continuaram a inundar o registro npm com 197 novos pacotes maliciosos, que foram baixados mais de 31.000 vezes e são projetados para entregar uma variante do malware OtterCookie que incorpora características do BeaverTail.
Suas notícias de cibersegurança em 1 minuto
A equipe de segurança do GitLab identificou um ataque severo e contínuo de malware na cadeia de suprimentos do npm, a maior biblioteca de código do mundo. Este ataque utiliza um "dead man's switch" que ameaça apagar dados de usuários caso a ameaça seja interrompida, com o malware identificado como Shai-Hulud.
Suas notícias de cibersegurança em 1 minuto
A segunda onda do ataque de cadeia de suprimentos Shai-Hulud, que já havia comprometido mais de 830 pacotes no registro npm, expandiu-se para o ecossistema Maven. A equipe de pesquisa Socket identificou o pacote org.mvnpm:posthog-node:4.18.1 no Maven Central contendo os componentes maliciosos "setup_bun.js" e "bun_environment.js", associados ao ataque.
Suas notícias de cibersegurança em 1 minuto
Múltiplos fornecedores de segurança estão alertando sobre a campanha de ataque de cadeia de suprimentos Sha1-Hulud, que comprometeu centenas de pacotes no registro npm, ecoando a anterior ameaça Shai-Hulud.
A conta NPM da Zapier foi comprometida, resultando na injeção do malware Shai Hulud em 425 pacotes e representando uma significativa ameaça à cadeia de suprimentos. Esses pacotes maliciosos afetam coletivamente cerca de 132 milhões de downloads mensais, impactando infraestruturas críticas e ferramentas de desenvolvimento.
Suas notícias de cibersegurança em 1 minuto
Sete pacotes maliciosos foram identificados no registro npm, utilizando o serviço Adspect baseado em nuvem para desviar pesquisadores e direcionar potenciais vítimas a locais perigosos.
Suas notícias de cibersegurança em 1 minuto
Um ataque autorreplicante gerou uma vasta quantidade de pacotes maliciosos no registro NPM, com o objetivo de roubar tokens do protocolo tea.xyz.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança alertam sobre uma campanha de spam em larga escala que, desde o início de 2024, inundou o registro npm com milhares de pacotes falsos, em um esforço provavelmente motivado financeiramente.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica foi encontrada na popular biblioteca JavaScript expr-eval, que possui mais de 800.000 downloads semanais no NPM. Essa falha de segurança permite a execução remota de código através de entradas maliciosamente elaboradas.
Suas notícias de cibersegurança em 1 minuto
A Pesquisa de Segurança da Datadog descobriu um sofisticado ataque à cadeia de suprimentos visando o ecossistema npm, utilizando 17 pacotes maliciosos em 23 lançamentos para entregar o malware Vidar infostealer a sistemas Windows. Atribuída ao cluster de atores de ameaças MUT-4831, a campanha representa uma escalada significativa nas ameaças baseadas em npm.