Mais de 100 pacotes NPM e PyPI são comprometidos em novos ataques de cadeia de suprimentos Shai-Hulud
Mais de 100 pacotes NPM e PyPI são comprometidos em novos ataques de cadeia de suprimentos Shai-Hulud, com variantes Miasma e Hades.
Tag
Tag: npm
123 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a npm.
ataque de cadeia de suprimentos ironworm usa pacotes npm maliciosos para roubar segredos de desenvolvedores
Campanha IronWorm utiliza pacotes npm maliciosos para distribuir infostealer baseado em Rust com rootkit eBPF, focando em desenvolvedores e criptomoedas.
Hackers usam 34 pacotes maliciosos para roubar chaves de nuvem, carteiras e credenciais SSH
Campanha TrapDoor compromete 34 pacotes em npm, PyPI e Crates.io para roubar chaves de nuvem e credenciais. Analistas alertam para riscos de cadeia de suprimentos.
Supply chain attack compromete pacotes npm da Red Hat e rouba credenciais de desenvolvedores
Ataque à cadeia de suprimentos compromete pacotes npm da Red Hat, distribuindo malware Miasma para roubar credenciais de desenvolvedores. Veja como mitigar riscos.
Ator de ameaça jinX-0164 usa engenharia social no linkedin para implantar malware macos
O grupo JINX-0164 utiliza perfis falsos no LinkedIn para distribuir malware macOS (AUDIOFIX/MINIRAT) e comprometer pacotes npm na cadeia de suprimentos de software.
Ataques de typosquatting no npm roubam credenciais de nuvem e CI/CD
Campanha de typosquatting no npm rouba credenciais de nuvem e segredos de CI/CD, explorando hooks de ciclo de vida e metadados falsificados para comprometer desenvolvedores.
Pacote npm legítimo rouba tokens de autenticação do OpenAI Codex
Pacote npm legítimo rouba tokens de autenticação do OpenAI Codex. Ataque via supply chain afeta desenvolvedores e apps Android.
Malware MicrosoftSystem64 usa datasets do HuggingFace para exfiltração silenciosa de dados
Malware MicrosoftSystem64 utiliza plataforma HuggingFace para exfiltrar dados de forma furtiva, atacando desenvolvedores via pacotes npm comprometidos e atribuindo-se ao grupo Contagious Interview.
Pacote npm malicioso rouba arquivos do diretório de usuário do Claude AI
Pacote npm malicioso rouba dados do diretório de usuário do Claude AI. Incidente destaca riscos na cadeia de suprimentos de software e exige revisão de dependências em ambientes de IA.
takedown do malware glassworm interrompe infraestrutura de ataque à cadeia de suprimentos
CrowdStrike, Google e Shadowserver desmantelam infraestrutura do malware GlassWorm, interrompendo campanha de ataque à cadeia de suprimentos de software.