Manipulierte AsyncAPI-Pakete auf npm schleusten Malware zum Diebstahl von Zugangsdaten ein
Fünf bösartige AsyncAPI-Versionen auf npm verteilten per Supply-Chain-Angriff einen Trojaner mit Funktionen zum Diebstahl sensibler Daten.
Neueste zuerst
Seite 14 / 38
Kompromittierte AsyncAPI-Pakete auf npm verteilten mehrstufige Botnet-Malware
Vier kompromittierte Pakete im @asyncapi-Namensraum auf npm luden laut mehreren Forschern einen mehrstufigen Botnet-Loader nach.
148 npm-Pakete tarnten sich als Schüler-Proxys und missbrauchten Browser für DDoS-Angriffe
Laut JFrog verwandelten 148 npm-Pakete Besucher getarnter Proxy-Seiten in ein DDoS-Botnetz im Browser.
Lieferkettenangriff auf Jscrambler-NPM-Pakete schleust plattformübergreifenden Infostealer ein
Mehrere manipulierte Jscrambler-Paketversionen auf NPM verteilten Malware. Laut Jscrambler wurden sie 1.479 Mal heruntergeladen.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Manipuliertes Jscrambler-npm-Paket verteilte Infostealer-Malware
Supply-Chain-Angriffe
Manipuliertes Injective-SDK auf npm stahl Wallet-Schlüssel von Entwicklern
Supply-Chain-Angriffe
OpenMandriva meldet versuchten Sabotageakt durch früheren Mitwirkenden
Supply-Chain-Angriffe
Über 200 GitHub-Repositories verbreiten Windows-Malware über manipuliertes Go-Modul
Supply-Chain-Angriffe
npm 12 schaltet Installationsskripte standardmäßig ab
