در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "npm بسته مخرب"
مجموعه جدیدی از چهار بسته مخرب در رجیستری بسته‌های npm کشف شده که قابلیت سرقت اعتبارنامه‌های کیف پول ارزهای دیجیتال از توسعه‌دهندگان اتریوم را دارند.
در آخرین نمونه از حملات زنجیره تامین نرم‌افزار، مهاجمان ناشناس موفق به نقض حساب سازمان GitHub تاپتال شدند و از این دسترسی برای انتشار ۱۰ بسته مخرب در رجیستری npm استفاده کردند.
تا ۶۰ بسته مخرب npm در رجیستری بسته‌ها کشف شده که قابلیت مخرب برای جمع‌آوری نام میزبان‌ها، آدرس‌های IP، سرورهای DNS و دایرکتوری‌های کاربر به یک نقطه پایانی تحت کنترل Discord دارند.
ده بسته npm دیروز ناگهان با کد مخرب به‌روزرسانی شدند تا متغیرهای محیطی و سایر داده‌های حساس را از سیستم‌های توسعه‌دهندگان سرقت کنند
