#npm
4 artikelen over dit onderwerp
DreigingenKwaadaardige npm-pakketten omzeilen scans door pas tijdens gebruik toe te slaanOnderzoekers vonden tien npm-pakketten, waaronder indexed-btree, die malware verstoppen in reguliere functies in plaats van installatiescripts.NieuwsCrowdSec: aanval op TanStack npm-pakketten leidde tot kopie van 170 privérepository'sEen oud-medewerker van CrowdSec had nog GitHub-toegang na zijn vertrek. Via de TanStack-npm-aanval kopieerden aanvallers zo 170 privérepository's.ToolsVermeende bugbounty-jager zette waarschijnlijk AI in voor npm-malware PhantomRavenCrowdStrike koppelt de npm-infostealer PhantomRaven aan een zelfverklaarde bugbounty-jager die de malware vermoedelijk met een taalmodel schreef.DreigingenWeaselBiscuit-malware verspreid via 13 npm-pakketten, steelt Chrome-extensiedataOnderzoekers ontdekten dertien npm-pakketten die de stealer WeaselBiscuit verspreiden, met mogelijke banden met Noord-Koreaanse hackers.