Nordkoreanische Hacker nehmen führende Node.js-Maintainer ins Visier
Die Gruppe hinter dem Axios-Angriff zielt laut Socket mit Social Engineering auf prominente Node.js-Maintainer mit Milliarden NPM-Downloads.
Neueste zuerst
Seite 27 / 32
Schädliche NPM-Pakete imitieren Strapi-Plugins und zielen auf Guardarian
SafeDep meldet 36 schädliche NPM-Pakete, die sich als Strapi-Plugins ausgeben und es auf den Krypto-Zahlungsdienst Guardarian abgesehen haben.
36 schädliche npm-Pakete tarnen sich als Strapi-Plugins und greifen Redis und PostgreSQL an
SafeDep entdeckte 36 schädliche npm-Pakete, die als Strapi-Plugins getarnt waren, Datenbanken angriffen und ein persistentes Implantat installierten.
Axios-Lieferkettenangriff: Gefälschtes Teams-Update kompromittierte Maintainer-Konto
Nordkoreanische Hacker (UNC1069) kaperten per Social Engineering ein Maintainer-Konto und schleusten zwei manipulierte Axios-Versionen mit RAT-Schadsoftware ins npm-Register.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Nordkoreanische Angreifer kompromittieren npm-Paket Axios über Social Engineering
