تمام نوشته‌های برچسب‌خورده با "بسته‌های مخرب npm"
طبق تحقیقات جدید JFrog، یک کمپین متشکل از ۱۴۸ بسته npm که به عنوان پروکسی‌های وب دانشجویی جا زده می‌شدند، مرورگر بازدیدکنندگان را به مدت تقریباً دو هفته در ماه مه به یک بات‌نت حملات منع سرویس توزیع‌شده تبدیل کرد. این بسته‌ها توسعه‌دهندگانی که ممکن بود آن‌ها را نصب کنند هدف قرار نمی‌دادند، بلکه اپراتورها از رجیستری به عنوان میزبانی رایگان برای یک سایت پروکسی تله‌گذاری‌شده استفاده کردند.
عوامل تهدید مرتبط با کره شمالی به مجموعه‌ای جدید از پکیج‌های مخرب npm مرتبط شده‌اند که با جعل هویت ابزارهای Rollup polyfill، دسترسی از راه دور و سرقت اطلاعات را تسهیل می‌کنند. بر اساس گزارش JFrog، پکیج‌های «rollup-packages-polyfill-core» و «rollup-runtime-polyfill-core» پروژه قانونی «rollup-plugin-polyfill-node» را تقلید می‌کنند.
محققان امنیت سایبری مجموعه‌ای از بسته‌های مخرب npm کشف کرده‌اند که برای انتشار یک تروجان دسترسی از راه دور (RAT) مبتنی بر ویندوز طراحی شده‌اند. بسته‌های شناسایی‌شده شامل aes-decode-runner-pro، postcss-minify-selector و postcss-minify-selector-parser می‌باشند که همگی در طول ماه گذشته توسط یک کاربر npm منتشر شده‌اند.
چندین حمله زنجیره تامین نرم‌افزاری به اکوسیستم npm وارد شده است؛ عوامل تهدید از نسخه‌های مخرب و مسموم بیش از ۵۰ بسته قانونی برای توزیع یک سارق اطلاعات مبتنی بر Rust و یک کرم خودانتشار استفاده کرده‌اند.
یک حمله زنجیره تامین جدید، ۳۶ بسته در فهرست مدیر بسته Node (npm) را با بدافزار سرقت اطلاعات موسوم به IronWorm آلوده کرده است.
محققان امنیت سایبری یک نسخه آلوده از افزونه Nx Console را که در بازار Microsoft Visual Studio Code منتشر شده بود، شناسایی کردند. افزونه مورد نظر با نام rwl.angular-console (نسخه 18.95.0) یک رابط کاربری و پلاگین محبوب برای ویرایشگرهای کد مانند VS Code، Cursor و JetBrains است که بیش از ۲.۲ میلیون نصب داشته است.
عوامل تهدید امروز بیش از ۶۰۰ بسته مخرب را در قالب یک کمپین جدید زنجیره تأمین Shai-Hulud در فهرست مدیر بسته Node (npm) منتشر کردند.
محققان امنیت سایبری یک کمپین جدید حمله به زنجیره تأمین نرم‌افزار کشف کرده‌اند که بسته‌های مختلف npm مرتبط با اکوسیستم @antv را در قالب موج حملات جاری مینی شای-هولود به خطر انداخته است. این حمله بسته‌های مرتبط با حساب نگهدارنده npm به نام atool، از جمله echarts-for-react، یک پوشش React پرکاربرد برای Apache ECharts با تقریباً ۱.۱ میلیون بارگیری هفتگی را تحت تأثیر قرار می‌دهد.
محققان امنیت سایبری چهار بسته جدید npm حاوی بدافزار سرقت اطلاعات کشف کرده‌اند که یکی از آن‌ها کلونی از کرم Shai-Hulud است که توسط TeamPCP به صورت متن‌باز منتشر شده است. بسته‌های شناسایی‌شده شامل chalk-tempalte، axios-util@، axois-utils و color-style-utils می‌باشند.
محققان امنیت سایبری مجموعه جدیدی از بسته‌های مخرب npm را کشف کرده‌اند که برای سرقت کیف پول‌های رمزارز و داده‌های حساس طراحی شده‌اند. این فعالیت توسط ReversingLabs تحت عنوان کمپین Ghost ردیابی می‌شود و تمامی بسته‌های شناسایی‌شده توسط کاربری با نام mikilanjillo منتشر شده‌اند.
