Novo malware JS.MonoGlyphRAT usa ordens de compra falsas para comprometer empresas
Novo malware JS.MonoGlyphRAT usa ordens de compra falsas para comprometer redes. Ferramentas tradicionais não detectam devido a ofuscação avançada.
Tag
Tag: javascript
57 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a javascript.
Falha crítica no Ghost CMS é explorada em campanha ClickFix em larga escala
Campanha em larga escala explora falha crítica de SQL injection no Ghost CMS para injetar JavaScript malicioso e desencadear ataques ClickFix, exigindo ação imediata de administradores.
Pacotes npm comprometidos entregam kit de exploração iOS via cadeia de suprimentos
Pacote art-template no npm é comprometido para entregar exploração iOS via cadeia de suprimentos, afetando usuários de Safari em versões antigas.
Mini Shai-Hulud compromete pacotes @antv no npm para roubar credenciais de CI/CD
Campanha Mini Shai-Hulud compromete pacotes @antv no npm para roubar credenciais de CI/CD, utilizando ofuscação avançada e persistência em ambientes de nuvem.
Mini Shai-Hulud usa pacotes npm maliciosos do ecossistema AntV
Mini Shai-Hulud usa pacotes npm maliciosos do ecossistema AntV para comprometer aplicações web. Pacotes afetados incluem echarts-for-react com 1,1 milhão de instalações semanais.
Falha crítica na biblioteca vm2 do Node.js permite execução remota de código em 11 vulnerabilidades
Biblioteca vm2 do Node.js é alvo de 11 vulnerabilidades críticas que permitem execução remota de código e escape de sandbox, afetando milhares de aplicações e exigindo atualização imediata.
Pacote npm malicioso transforma hugging face em cdn de malware e exfiltração
Pacote npm malicioso js-logger-pack usa Hugging Face como CDN de malware e backend de exfiltração. Ataque de cadeia de suprimentos compromete desenvolvedores via scripts postinstall.
Worm auto-propagante em pacotes npm rouba tokens de desenvolvedores e se espalha via ICP
Worm auto-propagante em pacotes npm rouba tokens de desenvolvedores e se espalha via ICP, alertando para riscos na cadeia de suprimentos de software.
Falha crítica na biblioteca Protobuf permite execução remota de código JavaScript
Vulnerabilidade crítica na implementação JavaScript do Protocol Buffers permite execução remota de código. Código de prova de conceito já está disponível. Afeta amplamente aplicações web e APIs. Atualização imediata é necessária para mitigar riscos de comprometimento de sistemas.
RAT DesckVB usa JavaScript ofuscado e carregador .NET sem arquivo para evadir detecção
Novo RAT DesckVB usa JavaScript ofuscado e carregador .NET sem arquivo para evadir detecção. Ameaça inclui keylogging e acesso remoto, exigindo monitoramento de PowerShell.