#npm
2 článk(ov)
Kybernetický útok na NPM: Analýza prípadu Jscrambler
Útočníci zneužili prístupové údaje Jscrambler na NPM, aby distribuovali verzie s malvérovými prvkami. Tentoraz bol použitý Rust Infostealer cez nezdokumentovaný preinštalačný hák.
Napadnuté balíčky Red Hat v oficiálnom kanáli NPM ohrozujú bezpečnosť
Bezpečnostný incident zasiahol oficiálny kanál NPM spoločnosti Red Hat, kde boli desiatky balíčkov napadnuté zadnými dvierkami. Firmy a používatelia by mali okamžite preskúmať stiahnuté balíčky.