Ligi 800 pahatahtlikku npm-paketti levitavad platvormideüleseid RAT- ja infovarguse pahavara

7. august 2026
Küberturvalisus

Ligi 800 pahatahtlikku npm-paketti hõlmav kampaania levitab platvormideüleselt RAT- ja infovarguse pahavara Windowsi, macOS’i ja Linuxi kasutajatele.

Share on:

Ligi 800 pahatahtlikku npm-paketti levitavad platvormideüleselt RAT-i ja infostealerit

7. august 2026
Küberturvalisus

Ligi 800 pahatahtlikku npm-paketti hõlmav kampaania levitab platvormideüleselt RAT- ja infostealer-nuhkvara Windowsi, macOS-i ja Linuxi kasutajatele.

Share on:

Uss Shai-Hulud on nakatanud üle 440 npm-paketi – tarneahelarünnak keyv-i vastu

7. august 2026
Küberturvalisus

Uss nimega Shai-Hulud on levinud npm-teegi keyv ja teiste pakettide kaudu ning mõjutab praeguseks enam kui 440 npm-paketti JavaScripti ökosüsteemis.

Share on:

Shai-Hulud kampaania: üle 800 npm-paketi kompromiteeriti pärast arendaja konto häkkimist

5. august 2026
Küberturvalisus

Üle 800 npm-paketi, mille allalaadimiste arv ulatub miljonitesse, said kompromiteeritud pärast arendajakonto ülevõtmist Shai-Hulud kampaania raames.

Share on:

ChainDrop’i rünnak nakatas üle 1300 npm-paketi, mille kuine allalaadimiste arv ulatub 2 miljardini

4. august 2026
Küberturvalisus

Iseleviv pahavara ChainDrop on kompromiteerinud üle 1300 npm-paketi, mille kokkuvõttes on ligikaudu 2 miljardit allalaadimist kuus.

Share on:

Kaks npm-paketti riknetud varastatud volituste kaudu

15. juuli 2026
Küberturvalisus

Ründajad kasutasid ära GitHub Actions haavatavuse, et varastada arendajate tokeneid ja nakatada nendega kümmet npm-paketti moodulite kaupa ehitatud pahavaraga.

Share on:

AsyncAPI npm-paketid nakatati mandaadivarastava pahavaraga

15. juuli 2026
Küberturvalisus

Viis AsyncAPI npm-paketti nakatati pahavaraga, mis varastab sisselogimisandmeid ja võimaldab kaugjuurdepääsu.

Share on:

npm 12 lülitab riskide vähendamiseks installiskriptid vaikimisi välja

9. juuli 2026
Küberturvalisus, NIS2

npm 12 muudab installiskriptide käivitamise vaikimisi lubatust vaikimisi keelatuks ja sulgeb sellega ühe tarneahela ründepinna.

Share on:

Võltsitud Paysafe ja Skrilli SDK-d NPM-is ja PyPI-s levitavad pahavara

8. juuli 2026
Küberturvalisus

Ründajad paigutasid avalikesse paketihoidlatesse võltsitud makseteenuse pakkujate SDK-d, et varastada kasutajate sisselogimisandmeid.

Share on:

Põhja-Korea häkkerid levitasid PolinRideri kampaanias 108 pahavaralist paketti

4. juuli 2026
Küberturvalisus

Põhja-Korea häkkerid levitavad süstemaatiliselt pahavaralisi koodipakette mitme suure paketihalduri ja brauseri ökosüsteemi kaudu, et kompromiteerida arendajate kontosid.

Share on:

Miasma-malware sihib npm-pakette ja GitHub Actions

26. juuni 2026
Küberturvalisus

Miasma-malware-perekond kahjustab npm-pakette ja GitHub Actions’i uute ründevektoritena tarneahelas.

Share on:

Ligi 800 pahatahtlikku npm-paketti levitavad platvormideüleseid RAT- ja infovarguse pahavara

Ligi 800 pahatahtlikku npm-paketti levitavad platvormideüleselt RAT-i ja infostealerit

Uss Shai-Hulud on nakatanud üle 440 npm-paketi – tarneahelarünnak keyv-i vastu

Shai-Hulud kampaania: üle 800 npm-paketi kompromiteeriti pärast arendaja konto häkkimist

ChainDrop’i rünnak nakatas üle 1300 npm-paketi, mille kuine allalaadimiste arv ulatub 2 miljardini

Kaks npm-paketti riknetud varastatud volituste kaudu

AsyncAPI npm-paketid nakatati mandaadivarastava pahavaraga

npm 12 lülitab riskide vähendamiseks installiskriptid vaikimisi välja

Võltsitud Paysafe ja Skrilli SDK-d NPM-is ja PyPI-s levitavad pahavara

Põhja-Korea häkkerid levitasid PolinRideri kampaanias 108 pahavaralist paketti

Miasma-malware sihib npm-pakette ja GitHub Actions

Lumi AI News

Õiguslik

Teemavaldkonnad