Caută în știri_

4 rezultate pentru „malicious packages”

• 08:09devGitHub lansează un firewall npm pentru a bloca pachetele malițioase înainte de instalareGitHub a anunțat un firewall npm conceput să blocheze pachetele malițioase înainte de instalare. Articolul furnizat nu include detalii suplimentare despre funcționarea firewall-ului sau disponibilitatea acestuia.
  
• 14.10 · 09:15devVulnerabilitate npm Trusted Publishing expune peste 1.500 de pachete la preluare malițioasăO vulnerabilitate critică în funcționalitatea npm Trusted Publishing, utilizată de peste 10 milioane de descărcări, a fost descoperită, permițând potențial atacatorilor să preia controlul a peste 1.500 de pachete. Defectul ar putea permite actorilor malițioși să publice cod neautorizat sub identitatea menținătorilor legitimi de pachete.
• 24.09 · 21:10devPachete npm Malign care Evită ApărărileCercetătorii au identificat pachete npm maligne sofisticate, concepute pentru a evita detectarea de către sistemele de securitate. Natura avansată a acestui malware sugerează o posibilă implicare a unor state, deși în prezent nu există dovezi directe sau atribuiri.
• 06.09 · 21:16dev18 Pachete npm Malicioase Încă Controlează de la Distanță Agenți de Codificare AICercetătorii au descoperit 19 pachete npm malițioase concepute pentru a deturna agenții de codificare AI, 18 dintre ele fiind încă instalabile din registrul npm săptămâni după ce au fost semnalate. Aceste pachete exploatează încrederea acordată instrumentelor de dezvoltare AI prin controlarea lor de la distanță, ocolind măsurile de securitate și potențial exfiltrând date sensibile.