Biz & IT npm open source Security supply chain supply chain attacks TEHNOLOGIE Pachete software cu peste 2 miliarde de descărcări săptămânale au apărut în atac de lanț de aprovizionare 9 septembrie 2025 by Echipa Club S&T | Leave a Comment Hackerii au plantat cod rău intenționat în pachete software open source, cu peste 2 miliarde de actualizări săptămânale în ceea ce este probabil să fie cel mai mare atac din lanțul de aprovizionare din lume. Atacul, care a compromis aproape două duzini de pachete găzduite în depozitul NPM, a ajuns luni la o notificare publică […] Read more » Biz & IT npm open source Security supply chain supply chain attacks
Biz & IT code repositories malware npm Security TEHNOLOGIE Malware distructiv disponibil în NPM Repo a trecut neobservat timp de 2 ani 23 mai 2025 by Echipa Club S&T | Leave a Comment Cercetătorii au găsit un software rău intenționat care a primit peste 6.000 de descărcări din depozitul NPM pe o perioadă de doi ani, în încă o descoperire care arată amenințările ascunse utilizatorii de astfel de arhive open source. Opt pachete folosind nume care i -au imitat îndeaproape pe cele ale pachetelor legitime utilizate pe scară […] Read more » Biz & IT code repositories malware npm Security
Biz & IT credential theft cryptomining GitHub npm Security supply chain attacks TEHNOLOGIE Atacul de un an pe lanțul de aprovizionare care vizează profesioniștii în securitate fură 390.000 acreditări 14 decembrie 2024 by Echipa Club S&T | Leave a Comment Un atac sofisticat și în curs de desfășurare a lanțului de aprovizionare care funcționează în ultimul an a furat acreditările sensibile de conectare atât de la personalul de securitate rău intenționat, cât și de la personalul binevoitor, infectându-i cu versiuni troiene ale software-ului open source de la GitHub și NPM, au spus cercetătorii. Campania, raportată […] Read more » Biz & IT credential theft cryptomining GitHub npm Security supply chain attacks
