تمام نوشته‌های برچسب‌خورده با "بسته‌های مخرب npm"
136محققان امنیت سایبری از یک کمپین فعال کرم زنجیره تأمین موسوم به "Shai-Hulud" پرده برداشتند که از خوشه‌ای متشکل از حداقل ۱۹ بسته مخرب npm برای سرقت اعتبارنامه‌ها و کلیدهای رمزارز بهره می‌برد. این کمپین توسط شرکت امنیت زنجیره تأمین Socket با نام SANDWORM_MODE شناسایی شده است.
106موج جدیدی از کمپین «مصاحبه مسری» کره شمالی، متقاضیان شغل را با بسته‌های مخرب npm هدف قرار می‌دهد که دستگاه‌های توسعه‌دهندگان را با اطلاعات‌دزدها و درهای پشتی آلوده می‌کند.
چندین بسته مخرب در مخازن بسته‌های npm، Python و Ruby کشف شده‌اند که وجوه کیف پول‌های رمزارز را تخلیه می‌کنند، پس از نصب کل پایگاه‌های کد را پاک می‌کنند و توکن‌های API تلگرام را سرقت می‌کنند.
محققان امنیت سایبری سه ماژول مخرب Go کشف کرده‌اند که حاوی کد مبهم‌سازی شده برای دریافت بارهای مرحله بعدی هستند که می‌توانند دیسک اصلی سیستم لینوکس را به طور غیرقابل بازگشت بازنویسی کرده و آن را غیرقابل بوت کنند.
