Etiket: NPM
Se encuentran paquetes jQuery troyanizados en los repositorios de código npm, GitHub y jsDelivr
9 de julio de 2024Sala de prensaAtaque a la cadena de suministro / Seguridad web Se han descubierto actores de amenazas desconocidos que propagan versiones troyanizadas de jQuery en npm,…
Hackers norcoreanos atacan a desarrolladores con paquetes npm maliciosos
26 de febrero de 2024Las noticias de los piratas informáticosSeguridad de software / Criptomoneda Se ha descubierto que un conjunto de paquetes npm falsos descubiertos en el repositorio Node.js comparten…
Paquetes NPM maliciosos filtran cientos de claves SSH de desarrolladores a través de GitHub
23 de enero de 2024Sala de redacciónSeguridad del software/cadena de suministro Se ha descubierto que dos paquetes maliciosos descubiertos en el registro de paquetes npm aprovechan GitHub para almacenar claves…
El troyano Npm evita UAC e instala AnyDesk con "oscompatible" Paquete
19 de enero de 2024Sala de redacciónSeguridad de software/software espía Se descubrió que un paquete malicioso subido al registro npm implementaba un sofisticado troyano de acceso remoto en máquinas Windows…
Se encontraron 48 paquetes npm maliciosos implementando shells inversos en sistemas de desarrolladores
03 de noviembre de 2023Sala de redacciónSeguridad del software/malware Se descubrió un nuevo conjunto de 48 paquetes npm maliciosos en el repositorio de npm con capacidades para implementar un shell…
El paquete npm fraudulento implementa un rootkit de código abierto en un nuevo ataque a la cadena de suministro
04 de octubre de 2023THNCadena de suministro/malware Se ha descubierto un nuevo paquete engañoso oculto en el registro del paquete npm que implementa un rootkit de código abierto llamado r77lo…
Se encontraron más de 3 docenas de paquetes npm maliciosos para robar datos dirigidos a desarrolladores
03 de octubre de 2023THNSeguridad de software/piratería Se han descubierto casi tres docenas de paquetes falsificados en el repositorio de paquetes npm que están diseñados para filtrar datos confidenciales de…
Una nueva ola de paquetes npm maliciosos amenaza las configuraciones de Kubernetes y las claves SSH
20 de septiembre de 2023THNKubernetes / Ataque a la cadena de suministro Los investigadores de ciberseguridad han descubierto un nuevo lote de paquetes maliciosos en el registro de paquetes npm…
Los paquetes npm maliciosos apuntan a los desarrolladores para robar el código fuente
30 de agosto de 2023THNSeguridad del software/malware Un actor de amenazas desconocido está aprovechando paquetes npm maliciosos apuntar a los desarrolladores con el objetivo de robar el código fuente y…
Más de una docena de paquetes npm maliciosos apuntan a desarrolladores de juegos de Roblox
23 de agosto de 2023THNSeguridad del software/malware Se han descubierto más de una docena de paquetes maliciosos en el repositorio de paquetes npm desde principios de agosto de 2023 con…