Caută în știri_

15 rezultate pentru „npm package”

• 08:10devPolinRider revine: pachetele npm compromise folosesc blockchain-ul Ethereum pentru a ascunde infrastructura malwareTitlul relatează că PolinRider a revenit prin pachete npm compromise care folosesc Ethereum pentru a ascunde infrastructura malware. Conținutul furnizat nu oferă detalii despre pachete, metodele atacului sau concluziile investigației.
  
• 30.10 · 08:09devGitHub lansează un firewall npm pentru a bloca pachetele malițioase înainte de instalareGitHub a anunțat un firewall npm conceput să blocheze pachetele malițioase înainte de instalare. Articolul furnizat nu include detalii suplimentare despre funcționarea firewall-ului sau disponibilitatea acestuia.
  
• 24.10 · 08:11devGitHub prezintă un firewall pentru pachete care blochează dependențele npm malițioaseGitHub a prezentat în versiune preliminară o funcționalitate de securitate enterprise care inspectează metadatele și descărcările pachetelor înainte ca dependențele să ajungă în mediile de dezvoltare. Funcția urmărește să ajute organizațiile să împiedice includerea pachetelor npm malițioase în proiectele software.
  
• 18.10 · 20:06devRetrospectiva săptămânii: implant ascuns în portofele Ledger, asociat cu un furt de 93 de milioane de dolari, și peste 1.500 de pachete npm expuseTitlul evidențiază două incidente de securitate raportate: un implant ascuns în portofele Ledger, asociat cu un furt de 93 de milioane de dolari, și expunerea a peste 1.500 de pachete npm. Textul furnizat nu oferă alte detalii despre incidente.
  
• 14.10 · 09:15devVulnerabilitate npm Trusted Publishing expune peste 1.500 de pachete la preluare malițioasăO vulnerabilitate critică în funcționalitatea npm Trusted Publishing, utilizată de peste 10 milioane de descărcări, a fost descoperită, permițând potențial atacatorilor să preia controlul a peste 1.500 de pachete. Defectul ar putea permite actorilor malițioși să publice cod neautorizat sub identitatea menținătorilor legitimi de pachete.
• 14.10 · 09:14devAtacatorii pot deturna pachete npm fără a fura credențialele dezvoltatorilorO nouă vulnerabilitate permite atacatorilor să deturneze pachete npm prin exploatarea unei slăbiciuni în procesul de publicare a pachetelor, ocolind necesitatea conturilor compromise de dezvoltatori. Această metodă permite injectarea de cod malițios în biblioteci utilizate pe scară largă, prezentând un risc semnificativ pentru lanțul de aprovizionare software.
• 14.10 · 09:13devGitHub Întărește Publicarea npm După ce o Deficiență a Lăsat Peste 1.500 de Pachete Vulnerabile la DeturnareGitHub a implementat controale mai stricte pentru publicarea pachetelor npm, în urma descoperirii unei vulnerabilități care ar fi putut permite atacatorilor să deturneze peste 1.500 de pachete. Acest incident subliniază provocările continue de securitate în ecosistemul open-source și necesitatea unor măsuri de protecție robuste.
• 08.10 · 09:11devPachetul npm Tensorlake Compromis: Un Vierme cu un Token Ostatic care Îți Șterge Mașina dacă Îl RevociPachetul npm Tensorlake a fost compromis, introducând un vierme malițios care utilizează un mecanism de tip 'token ostatic'. Acest vierme prezintă o amenințare semnificativă prin ștergerea mașinii utilizatorului dacă tokenul este revocat, creând o situație periculoasă pentru dezvoltatori.
• 05.10 · 21:13aiConstrucția Contextului Versiunilor și Controlul în Machine Learning pentru Detectarea Actualizărilor Maligne de Pachete pe npm și PyPIO nouă abordare de machine learning a fost dezvoltată pentru a detecta actualizările maligne de pachete în repository-urile software npm și PyPI. Această metodă utilizează contextul versiunilor și construcția controlului pentru a identifica modificări suspecte în actualizările de pachete.
• 24.09 · 21:10devPachete npm Malign care Evită ApărărileCercetătorii au identificat pachete npm maligne sofisticate, concepute pentru a evita detectarea de către sistemele de securitate. Natura avansată a acestui malware sugerează o posibilă implicare a unor state, deși în prezent nu există dovezi directe sau atribuiri.
• 24.09 · 21:06devPachetele MemTensor npm și PyPI compromise cu un furtor de credențiale cross-platformPachetele npm și PyPI pentru MemTensor, un framework de machine learning, au fost compromise de un actor malițios. Această amenințare injectează un furtor de credențiale cross-platform care vizează informații sensibile din sistemele dezvoltatorilor.
• 23.09 · 09:11devAtacul GHAPPIER asupra Lanțului de Aprovizionare Compromite 65 de Repozitorii GitHub și Otravește un Pachet npmUn atac asupra lanțului de aprovizionare, denumit GHAPPIER, a compromis 65 de repozitorii GitHub și a otrăvit un pachet npm, prezentând un risc de securitate semnificativ pentru dezvoltatori. Atacul subliniază vulnerabilitățile inerente ecosistemului de dezvoltare software și necesitatea unor măsuri de securitate îmbunătățite.
• 23.09 · 09:11devHackeri au Compromis 65 de Repozitorii GitHub și au Otrăvit un Pachet npm cu un Backdoor AscunsUn incident de securitate a relevat că actori malițioși au compromis 65 de repozitorii GitHub și au injectat un backdoor într-un pachet npm. Acest atac subliniază riscurile continue pentru lanțul de aprovizionare software și necesitatea unor măsuri de securitate robuste.
• 21.09 · 21:11devAtac de tip Supply Chain în npm Ascunde Malware în Codul Normal al Pachetelor pentru a Evita DetecțiaA fost descoperit un atac sofisticat de tip supply chain care vizează registrul de pachete JavaScript npm, unde malware-ul a fost ascuns în codul pachetelor aparent legitime. Această metodă a avut ca scop ocolirea măsurilor tradiționale de securitate prin amestecarea activității malițioase cu fluxurile de lucru normale de dezvoltare.
• 06.09 · 21:16dev18 Pachete npm Malicioase Încă Controlează de la Distanță Agenți de Codificare AICercetătorii au descoperit 19 pachete npm malițioase concepute pentru a deturna agenții de codificare AI, 18 dintre ele fiind încă instalabile din registrul npm săptămâni după ce au fost semnalate. Aceste pachete exploatează încrederea acordată instrumentelor de dezvoltare AI prin controlarea lor de la distanță, ocolind măsurile de securitate și potențial exfiltrând date sensibile.