VS Code Tasks: Der Stealth-Vektor für gekaperte npm- und Go-Pakete zur Bereitstellung von Python-Infostealern
Aufgedeckt: Gekaperte npm- und Go-Pakete nutzen VS Code-Tasks, um Python-Infostealer auf Windows, Linux und macOS zu verbreiten.
npm-security
npm unter Beschuss: IronWorm & Miasma Wurm-Variante entfesseln ausgeklügelte Supply-Chain-Angriffe
Rust-basierter Info-Stealer (IronWorm) und sich selbst verbreitender Miasma-Wurm treffen npm, nutzen über 50 vergiftete Pakete in Supply-Chain-Angriffen.
Stärkung der Software-Lieferkette: npm führt 2FA-geschützte Veröffentlichung und gestufte Freigabekontrollen ein
npm verbessert die Sicherheit der Lieferkette mit obligatorischer 2FA für die Veröffentlichung und gestuften Freigaben, um Paketkompromittierungsrisiken zu mindern.
Lieferkette & Endpoint Zero-Days: Analyse der Axios npm Kompromittierung & kritischer FortiClient EMS Exploits
Tiefe Analyse der Axios npm Supply Chain Kompromittierung und kritischer FortiClient EMS Schwachstellen, detaillierte technische Auswirkungen und Abhilfestrategien.
Lieferketten-Alarm: 36 bösartige npm-Pakete missbrauchen Redis & PostgreSQL für persistente Implantate und verdeckte Datenexfiltration
36 bösartige npm-Pakete, getarnt als Strapi-Plugins, nutzen Redis/PostgreSQL für Reverse-Shells, Anmeldeinformationen und persistente Implantate.
Bösartiges npm-Paket enttarnt: "@openclaw-ai/openclawai" implementiert RAT und stiehlt macOS-Zugangsdaten
Bösartiges npm-Paket "@openclaw-ai/openclawai" tarnt sich als OpenClaw-Installer, implementiert RAT und stiehlt macOS-Zugangsdaten.
Shai-Huluds Schatten: Eine Tiefenanalyse des npm Supply-Chain-Wurms, der KI-Entwickler angreift
Analyse des Shai-Hulud-ähnlichen Supply-Chain-Wurms, der npm-Pakete ausnutzt, um KI-Entwicklungsumgebungen zu kompromittieren.
SANDWORM_MODE Entfesselt: Maliziöse npm-Pakete stehlen Krypto-Schlüssel, CI-Geheimnisse und API-Tokens in einem Shai-Hulud-ähnlichen Supply-Chain-Angriff
Aktiver npm-Supply-Chain-Wurm, SANDWORM_MODE, erntet Krypto-Schlüssel, CI-Geheimnisse und API-Tokens, erfordert dringende Entwickler-Wachsamkeit.