بدافزار و تروجان
حمله زنجیره تأمین GHAPPIER: مسموم‌سازی بسته‌های npm و هدف قرار دادن مخازن GitHub
حمله GHAPPIER با سوءاستفاده از حساب یک توسعه‌دهنده، منجر به مسموم‌سازی بسته npm و آلودگی ده‌ها مخزن GitHub شد. این…
npm
بدافزار و تروجان
تکنیک جدید بدافزارهای npm برای دور زدن مکانیزم‌های دفاعی Install Script
بدافزارهای جدید npm با انتقال کد مخرب از Install Scripts به Runtime Code و استفاده از Smart Contractهای اتریوم برای…
بدافزار و تروجان
کشف بسته مخرب npm با ۲ میلیون دانلود؛ پنهان‌سازی بدافزار در کد زمان اجرا (Runtime)
یک بسته مخرب npm با نام indexed-btree از طریق جعل هویت یک کتابخانه معتبر، بدافزار خود را در کد زمان…
بدافزار و تروجان
سوءاستفاده از Trusted Publishing در npm؛ تحلیل کمپین GHAPPIER و حملات زنجیره تأمین
مهاجمان با سرقت کلیدهای دسترسی توسعه‌دهندگان، از قابلیت Trusted Publishing در npm برای توزیع لودر GHAPPIER استفاده کردند. این حمله…
بدافزار و تروجان
حمله پیچیده زنجیره تأمین npm: توزیع بدافزار از طریق Runtime با میلیون‌ها دانلود
کشف ۱۰ بسته مخرب در npm که با دور زدن مکانیزم‌های نصب و استفاده از قراردادهای هوشمند اتریوم برای C2،…
نشت داده‌ها
سرقت ۱۷۰ مخزن خصوصی CrowdSec در پی حمله زنجیره تأمین TanStack
مهاجمان با استفاده از بدافزار Shai Hulud در یک حمله زنجیره تأمین، توکن‌های GitHub یک توسعه‌دهنده را سرقته کرده و…
بدافزار و تروجان
دور زدن مکانیزم‌های دفاعی npm از طریق اجرای کد مخرب در زمان Runtime
بدافزاری در پکیج indexed-btree با پنهان کردن کد مخرب در متدهای Runtime، مکانیزم‌های دفاعی npm را دور زده و اطلاعات…