Pacotes falsos de Paysafe e Skrill no NPM e PyPi roubam credenciais
Pacotes falsos de SDKs de pagamento no NPM e PyPi distribuem malware stealer. Ataque à cadeia de suprimentos visa desenvolvedores e rouba credenciais financeiras.
Tag
Tag: npm
123 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a npm.
Hackers norte-coreanos publicam 108 pacotes maliciosos em campanha PolinRider
Grupo norte-coreano associado ao Contagious Interview publica 108 pacotes maliciosos em múltiplas plataformas. Campanha PolinRider compromete mantenedores e distribui malware via supply chain. Veja riscos e mitigação.
Pacotes npm e Go sequestrados usam tarefas do VS Code para implantar infostealer
Pacotes npm e Go sequestrados usam tarefas do VS Code para implantar infostealer Python, evitando hardening do npm v12.
Malware Shai-Hulud compromete pacotes npm e rouba credenciais de desenvolvedores em cadeia de suprimentos
Malware Shai-Hulud compromete pacotes npm e rouba credenciais de desenvolvedores em cadeia de suprimentos. JFrog alerta para risco em bibliotecas Leo/RStreams e recomenda rotação imediata de tokens.
Microsoft atribui ataque de cadeia de suprimentos na Mastra AI ao grupo norte-coreano Sapphire Sleet
Microsoft atribui ataque de cadeia de suprimentos na Mastra AI ao grupo norte-coreano BlueNoroff, também conhecido como Sapphire Sleet. Mais de 140 pacotes npm foram comprometidos, afetando desenvolvedores e empresas que utilizam a plataforma. A investigação revela técnicas avançadas de persistência e ofuscação. Análise detalhada sobre vetores, impacto operacional, implicações para a segurança de software e recomendações de mitigação para CISOs e
144 pacotes npm do Mastra comprometidos em ataque à cadeia de suprimentos de ia
Ataque à cadeia de suprimentos compromete 144 pacotes npm do framework Mastra, exigindo revisão imediata de dependências e implementação de medidas de segurança robustas para desenvolvedores de IA.
Campanha maliciosa no npm rouba chaves SSH, credenciais de nuvem e segredos de carteiras digitais
Pesquisadores da Cyfirma identificam campanha coordenada no npm com mais de 2,7 milhões de downloads, roubando chaves SSH, credenciais de nuvem e segredos de carteiras digitais.
Campanha FakeFix compromete 25 pacotes npm e PyPI para roubar segredos de desenvolvedores
Campanha FakeFix compromete 25 pacotes npm e PyPI para roubar segredos de desenvolvedores. Ataque à cadeia de suprimentos foca em desenvolvedores de Solana.
GitHub anuncia mudanças de segurança no npm para combater ataques de cadeia de suprimentos
GitHub anuncia mudanças no npm v12 para bloquear ataques de cadeia de suprimentos, exigindo atualização de ambientes de desenvolvimento e revisão de pipelines de segurança.
Pacote npm dbux infectado com malware compromete totalmente sistemas de desenvolvedores
Pacote npm dbmux infectado com malware compromete totalmente sistemas de desenvolvedores, exigindo rotação de credenciais e reimagem de sistemas.