تمام نوشته‌های برچسب‌خورده با "npm"
107محققان امنیت سایبری دسته جدیدی از بسته‌های مخرب npm مرتبط با عملیات مصاحبه مسری در حال انجام از کره شمالی را کشف کرده‌اند که شامل ۳۵ بسته مخرب آپلود شده از ۲۴ حساب npm است.
محققان امنیت سایبری بسته مخربی به نام "os-info-checker-es6" را کشف کرده‌اند که خود را به عنوان ابزار اطلاعات سیستم عامل جا می‌زند تا مخفیانه بار مخرب مرحله بعدی را روی سیستم‌های آسیب‌دیده رها کند. این کمپین از استگانوگرافی هوشمند مبتنی بر یونیکد برای پنهان کردن کد مخرب اولیه و از لینک کوتاه رویداد تقویم گوگل به عنوان دراپر پویا استفاده می‌کند.
محققان امنیت سایبری سه بسته مخرب npm را شناسایی کرده‌اند که برای هدف قرار دادن نسخه Apple macOS ویرایشگر کد منبع Cursor که توسط هوش مصنوعی قدرت می‌گیرد، طراحی شده‌اند. این بسته‌ها که به عنوان ابزارهای توسعه‌دهنده با ادعای ارائه "ارزان‌ترین API Cursor" جا زده‌اند، اعتبارنامه‌های کاربران را سرقت کرده، محموله رمزشده‌ای از زیرساخت کنترل‌شده توسط مهاجمان دریافت می‌کنند
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) کشف کرده‌اند که خود را به عنوان ابزار بی‌ضرر مرتبط با Discord جا می‌زند اما حاوی تروجان دسترسی از راه دور است.
کتابخانه جاوااسکریپت npm ارز دیجیتال ریپل به نام xrpl.js توسط مهاجمان ناشناس در قالب حمله زنجیره تأمین نرم‌افزار برای جمع‌آوری و سرقت کلیدهای خصوصی کاربران مورد تسخیر قرار گرفته است.
112کتابخانه جاوااسکریپت NPM ارز دیجیتال ریپل به نام "xrpl.js" که توصیه می‌شد، برای سرقت بذرهای کیف پول XRP و کلیدهای خصوصی و انتقال آن‌ها به سرور کنترل‌شده توسط مهاجم در معرض خطر قرار گرفت، که به مجرمان سایبری اجازه سرقت تمام وجوه ذخیره‌شده در کیف پول‌ها را می‌داد.
محققان امنیت سایبری سه بسته مخرب در رجیستری npm کشف کرده‌اند که خود را به عنوان کتابخانه محبوب ربات تلگرام جا می‌زنند اما دارای بک‌دور SSH و قابلیت‌های سرقت داده هستند.
103عاملان تهدید کره شمالی پشت کمپین جاری Contagious Interview با انتشار بسته‌های مخرب بیشتر که بدافزار BeaverTail و یک لودر تروجان دسترسی از راه دور (RAT) جدید را تحویل می‌دهند، دامنه فعالیت خود را در اکوسیستم npm گسترش می‌دهند.
محققان امنیت سایبری دو بسته مخرب در رجیستری npm کشف کرده‌اند که برای آلوده کردن بسته‌های نصب شده محلی دیگر طراحی شده‌اند و تکامل مداوم حملات زنجیره تأمین نرم‌افزار علیه اکوسیستم متن‌باز را نشان می‌دهند.
بسته مخرب PyPI به نام “automslc” امکان دانلود غیرمجاز بیش از ۱۰۴ هزار آهنگ از Deezer را فراهم می‌کند
محققان امنیت سایبری یک کتابخانه مخرب پایتون در مخزن Python Package Index (PyPI) را شناسایی کرده‌اند که دانلود غیرمجاز موسیقی از سرویس پخش موسیقی Deezer را تسهیل می‌کند.
