تمام نوشته‌های برچسب‌خورده با "بسته مخرب NPM"
محققان امنیت سایبری جزئیات یک کمپین مخرب جدید زنجیره تأمین را فاش کردند که توسعه‌دهندگان استفاده‌کننده از OpenAI Codex را از طریق یک رابط کاربری وب از راه دور با ظاهری قانونی هدف قرار می‌دهد. این ابزار با نام codexui-android در GitHub و npm به عنوان یک رابط وب از راه دور برای OpenAI Codex تبلیغ شده و بیش از ۲۹,۰۰۰ بارگیری هفتگی داشته است.
بدافزار Shai-Hulud که هفته گذشته فاش شد، اکنون در حملات جدیدی علیه مخزن Node Package Manager (npm) مورد استفاده قرار گرفته و بسته‌های آلوده در طول آخر هفته شناسایی شدند.
104یک بسته مخرب در مخزن Node Package Manager (NPM) خود را به عنوان یک کتابخانه قانونی API واتساپ وب جا می‌زند تا پیام‌های واتساپ را بدزدد، مخاطبین را جمع‌آوری کند و به حساب کاربری دسترسی پیدا کند.
محققان امنیت سایبری بسته مخرب npm را شناسایی کردند که با استفاده از هوش مصنوعی تولید شده و حاوی تخلیه‌کننده کیف پول رمزارز بوده است.
60 بسته در فهرست NPM کشف شده‌اند که تلاش می‌کنند اطلاعات حساس میزبان و شبکه را جمع‌آوری کرده و به یک وب‌هوک دیسکورد تحت کنترل مهاجم ارسال کنند.
بسته‌ای مخرب در فهرست Node Package Manager از کاراکترهای نامرئی یونیکد برای پنهان کردن کد مخرب و از لینک‌های Google Calendar برای میزبانی URL مکان کنترل و فرماندهی استفاده می‌کند.
