Ataque à cadeia de suprimentos GHAPPIER compromete repositórios GitHub e pacotes npm
Campanha GHAPPIER compromete 65 repositórios GitHub e publica pacote npm malicioso com loader remoto, destacando riscos na cadeia de suprimentos de software.
Tag
Tag: npm
123 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a npm.
Pacotes maliciosos do npm evadem defesas de script de instalação em tempo de execução
Campanha de malware em pacotes npm, como o 'indexed-btree', evade scripts de instalação e executa código malicioso em tempo de execução, exigindo novas defesas para CISOs.
WeaselBiscuit Stealer se Propaga via 13 Pacotes Npm para Coletar Dados de Extensões do Chrome
Pesquisadores descobriram 13 pacotes npm entregando o stealer WeaselBiscuit, com sobreposições funcionais com malware da DPRK, exigindo monitoramento de supply chain e verificação de pacotes.
Worm Shai-Hulud reaparece no npm após 111 dias e burla varreduras de segurança
O worm Shai-Hulud reaparece no npm após 111 dias, usando o mesmo hash de malware conhecido. A Aikido identificou a falha nas varreduras de registro. Pacotes maliciosos foram republicados em setembro.
Pacote npm popular infectado por worm de roubo de credenciais Shai-Hulud
Pacote npm com 150k downloads semanais infectado por worm Trinitite que rouba credenciais e usa OIDC para publicar pacotes alterados na cadeia de suprimentos.
24 pacotes maliciosos do npm usam espelhos confiáveis para hospedar páginas de phishing ClickFix
24 pacotes maliciosos do npm usam espelhos confiáveis para hospedar páginas de phishing ClickFix. Campanha explora confiança em domínios de registro.
Pacotes npm maliciosos implantam backdoor RedC2 com IA para roubar credenciais
Pacotes npm maliciosos disfarçados de utilitários de cálculo implantam o implante RedShell com IA para roubar credenciais e pivotar redes em ambientes Linux.
Worm ChainDrop contamina 444 pacotes npm via GitHub Actions e publicação confiável
Worm ChainDrop contamina 444 pacotes npm usando GitHub Actions e publicação confiável, infectando mais de 2 bilhões de instalações mensais.
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum. Técnica NullReceiver usa blockchain para ocultar servidores de comando e controle.
Mais de 400 pacotes NPM infectados em ataque à cadeia de suprimentos ChainDrop
Ataque ChainDrop infecta mais de 400 pacotes NPM, visando roubo de segredos e propagação via credenciais. Risco crítico para cadeia de suprimentos.