Caută în știri
8 rezultate pentru „malicious package”
- 08:09devGitHub lansează un firewall npm pentru a bloca pachetele malițioase înainte de instalareGitHub a anunțat un firewall npm conceput să blocheze pachetele malițioase înainte de instalare. Articolul furnizat nu include detalii suplimentare despre funcționarea firewall-ului sau disponibilitatea acestuia.
- 25.10 · 08:07devO cheie principală LiteLLM divulgată le permite atacatorilor să deturneze fluxul de lansare și să publice un pachet malițiosTitlul articolului relatează că atacatorii au folosit o cheie principală LiteLLM divulgată pentru a prelua controlul asupra fluxului de lansare al proiectului și a publica un pachet malițios. Textul furnizat nu include detalii suplimentare despre incident, versiunile afectate sau măsurile de remediere.
- 24.10 · 08:11devGitHub prezintă un firewall pentru pachete care blochează dependențele npm malițioaseGitHub a prezentat în versiune preliminară o funcționalitate de securitate enterprise care inspectează metadatele și descărcările pachetelor înainte ca dependențele să ajungă în mediile de dezvoltare. Funcția urmărește să ajute organizațiile să împiedice includerea pachetelor npm malițioase în proiectele software.
- 23.10 · 08:09devLiteLLM suspectează că divulgarea unui token GitHub în logurile gateway-ului AI a dus la publicarea unui pachet malițiosLiteLLM suspectează că un token GitHub expus în logurile gateway-ului său AI ar fi putut permite publicarea unui pachet malițios. Textul furnizat nu oferă alte detalii despre incident sau impactul său tehnic.
- 14.10 · 09:15devVulnerabilitate npm Trusted Publishing expune peste 1.500 de pachete la preluare malițioasăO vulnerabilitate critică în funcționalitatea npm Trusted Publishing, utilizată de peste 10 milioane de descărcări, a fost descoperită, permițând potențial atacatorilor să preia controlul a peste 1.500 de pachete. Defectul ar putea permite actorilor malițioși să publice cod neautorizat sub identitatea menținătorilor legitimi de pachete.
- 05.10 · 21:13aiConstrucția Contextului Versiunilor și Controlul în Machine Learning pentru Detectarea Actualizărilor Maligne de Pachete pe npm și PyPIO nouă abordare de machine learning a fost dezvoltată pentru a detecta actualizările maligne de pachete în repository-urile software npm și PyPI. Această metodă utilizează contextul versiunilor și construcția controlului pentru a identifica modificări suspecte în actualizările de pachete.
- 24.09 · 21:10devPachete npm Malign care Evită ApărărileCercetătorii au identificat pachete npm maligne sofisticate, concepute pentru a evita detectarea de către sistemele de securitate. Natura avansată a acestui malware sugerează o posibilă implicare a unor state, deși în prezent nu există dovezi directe sau atribuiri.
- 06.09 · 21:16dev18 Pachete npm Malicioase Încă Controlează de la Distanță Agenți de Codificare AICercetătorii au descoperit 19 pachete npm malițioase concepute pentru a deturna agenții de codificare AI, 18 dintre ele fiind încă instalabile din registrul npm săptămâni după ce au fost semnalate. Aceste pachete exploatează încrederea acordată instrumentelor de dezvoltare AI prin controlarea lor de la distanță, ocolind măsurile de securitate și potențial exfiltrând date sensibile.
