27 Haziran 2023Ravie LakshmananTedarik Zinciri / Yazılım Güvenliği Siber güvenlik araştırmacıları, hedeflenen sistemlere bilinmeyen bir yük sağlamak için benzersiz bir yürütme zincirinden yararlanan npm ekosistemini hedefleyen, devam eden yeni bir…
npm paket deposunda bulunan iki kötü amaçlı paketin, adı verilen açık kaynaklı bir bilgi hırsızı kötü amaçlı yazılımını gizlediği bulundu. TurkoRat. Nodejs-encrypt-agent ve nodejs-cookie-proxy-agent adlı paketler, toplu olarak yaklaşık 1.200…
22 Şubat 2023Ravie LakshmananAçık Kaynak / Tedarik Zinciri Saldırısı Açık kaynak ekosistemine yönelik devam eden bir saldırıda, 15.000’den fazla spam paketi kimlik avı bağlantılarını dağıtmak amacıyla npm deposunu doldurdu. Checkmarx…
16 Şubat 2023Ravie LakshmananTedarik Zinciri / Yazılım Güvenliği Haftalık 3,5 milyondan fazla indirmeye sahip popüler bir npm paketi, bir hesap ele geçirme saldırısına karşı savunmasız bulundu. Yazılım tedarik zinciri güvenlik…
Check Point’ten siber güvenlik araştırmacıları, NPM deposunda kripto para birimi madencileri kuran 16 hatalı paket keşfetti. NPM, geliştiricilerin yazılım geliştirmeyi hızlandırmak için kullanabileceği iki milyondan fazla açık kaynak paketi barındıran,…
Siber güvenlik firması JFrog’un yeni bulguları, npm ekosistemini hedefleyen kötü amaçlı yazılımın, npm komut satırı arabirimi (CLI) aracındaki “beklenmedik bir davranıştan” yararlanarak güvenlik kontrollerinden kaçabileceğini gösteriyor. npm CLI’ler Yüklemek ve…
Npm’nin kayıt API’sine karşı keşfedilen yeni bir zamanlama saldırısı, kuruluşlar tarafından kullanılan özel paketleri potansiyel olarak ifşa etmek için istismar edilebilir ve geliştiricileri tedarik zinciri tehditleri riskine sokar. “Olası paket…
LofyGang tehdit grubu, çalıntı kimlik bilgilerini ve yer altı bilgisayar korsanlığı forumlarında yağmalamadan önce kredi kartı verilerini ve oyun ve akış hesaplarını çalmak için binlerce kurulumla 200’den fazla kötü amaçlı…
NPM açık kaynak deposunda truva atlanmış ve yazım hatası yapılmış paketleri dağıtan birden çok kampanya, dublajlı tek bir tehdit aktörünün işi olarak tanımlandı. asil çete. Checkmarx, grubun bir yıldan fazla…
Büyük bir kripto para borsası tarafından yayınlanan bir dizi npm paketinin güvenliği ihlal edildi ve kötü amaçlı kod taşımak üzere güncellendi. Merkezi olmayan kripto para borsası (DEX) dydX, uzlaşmayı keşfettiğini…
