Tensorlake npm paketi ele geçirildi: Token iptal edilirse diski silen Shai-Hulud solucanı
tensorlake npm paketinin 0.5.144 sürümü, çalınan GitHub token'ı iptal edilirse geliştiricinin ev dizinini silebilen, kimlik bilgisi çalan bir solucan dağıttı.
#npm
“npm” ile ilgili siber güvenlik haberleri.
Üç yıldır süren MALFEX npm kampanyası RAT ve bilgi hırsızı dağıtıyor
Checkmarx'a göre tek bir aktör Ağustos 2023'ten bu yana npm paketleriyle Overlord RAT ve bilgi hırsızı dağıtıyor; üç paket 1 Ekim itibarıyla hâlâ indirilebiliyordu.