Cybersec-1m - 29/12/2025
Suas notícias de cibersegurança em 1 minuto
27 pacotes npm maliciosos usados para roubar credenciais
Pesquisadores de cibersegurança revelaram detalhes de uma campanha de spear-phishing "sustentada e direcionada" que publicou mais de duas dúzias de pacotes maliciosos no registro npm para roubar credenciais. Esta atividade envolveu o upload de 27 pacotes npm sob seis aliases diferentes, visando principalmente pessoal de vendas e comercial de organizações críticas.