تمام نوشته‌های برچسب‌خورده با "npm"
محققان امنیت سایبری مجموعه جدیدی از ۱۷۵ بسته مخرب در رجیستری npm را شناسایی کرده‌اند که برای تسهیل حملات سرقت اعتبارنامه در قالب یک کمپین غیرمعمول استفاده شده است. این بسته‌ها در مجموع ۲۶,۰۰۰ بار دانلود شده و به عنوان زیرساخت کمپین فیشینگ گسترده‌ای با نام رمز Beamglea عمل کرده که بیش از ۱۳۵ شرکت صنعتی، فناوری و انرژی را هدف قرار داده است.
محققان امنیت سایبری اولین نمونه سرور پروتکل زمینه مدل (MCP) مخرب را کشف کرده‌اند که خطرات زنجیره تأمین نرم‌افزار را افزایش می‌دهد. بسته npm جعلی "postmark-mcp" کدهای مخربی داشت که کتابخانه رسمی Postmark Labs را کپی می‌کرد.
گیت‌هاب اعلام کرد که گزینه‌های احراز هویت و انتشار خود را در آینده نزدیک تغییر خواهد داد تا به حملات اخیر زنجیره تأمین علیه اکوسیستم npm پاسخ دهد و شامل اقداماتی برای مقابله با سوءاستفاده از توکن و بدافزارهای خودتکثیر شونده است.
گیت‌هاب مجموعه‌ای از دفاع‌ها علیه حملات زنجیره تأمین در پلتفرم معرفی می‌کند که اخیراً منجر به چندین حادثه بزرگ شده است
محققان امنیت سایبری دو بسته مخرب جدید در رجیستری npm کشف کرده‌اند که از قراردادهای هوشمند بلاک‌چین اتریوم برای انجام اقدامات مخرب در سیستم‌های آسیب‌دیده استفاده می‌کنند و نشان‌دهنده روند مهاجمان تهدید در جستجوی مداوم راه‌های جدید برای توزیع بدافزار و پنهان ماندن از رادار هستند.
محققان امنیت سایبری بسته مخرب npm را کشف کرده‌اند که دارای قابلیت‌های مخفیانه برای تزریق کد مخرب به اپلیکیشن‌های دسکتاپ کیف پول‌های ارز دیجیتال مانند Atomic و Exodus در سیستم‌های ویندوز است.
npm تمام نسخه‌های کتابخانه Stylus را حذف کرده و آن‌ها را با صفحه "نگهداری امنیتی" جایگزین کرده است که باعث خرابی پایپ‌لاین‌ها و بیلدهای سراسر جهان شده که به این پکیج وابسته هستند.
کتابخانه‌های محبوب جاوااسکریپت eslint-config-prettier و eslint-plugin-prettier این هفته هایجک شده و به ابزارهای انتشار بدافزار تبدیل شدند، در حمله‌ای به زنجیره تأمین که از طریق فیشینگ هدفمند و سرقت اعتبارنامه انجام شد.
عوامل تهدید کره شمالی 67 بسته مخرب را در مخزن آنلاین Node Package Manager (npm) قرار دادند تا یک بارگذار بدافزار جدید به نام XORIndex را به سیستم‌های توسعه‌دهندگان تحویل دهند.
عاملان تهدید کره شمالی مرتبط با کمپین Contagious Interview در حال انتشار مجموعه جدیدی از 67 بسته مخرب در رجیستری npm مشاهده شده‌اند که تلاش‌های مداوم برای مسموم کردن اکوسیستم متن‌باز از طریق حملات زنجیره تأمین نرم‌افزار را نشان می‌دهد.
