Kaspersky descobre que AdaptixC2 se espalha via npm typosquatting
A Kaspersky encontrou o AdaptixC2 entregue por meio de um pacote npm falso. Veja táticas, IoCs e como reduzir riscos na cadeia de suprimentos.
npm
O worm Shai-Hulud infecta pacotes npm: uma análise aprofundada do incidente na cadeia de suprimentos
Um worm npm autopropagador roubou segredos e republicou pacotes. Veja como funciona, quem é afetado, principais IoCs e medidas para proteger seu pipeline.
Segurança do npm sob pressão: ataques wormable, phishing de mantenedores e regras mais rígidas do GitHub
Ataques npm ativos levam o GitHub a exigir autenticação de dois fatores (2FA), tokens de curta duração e publicação confiável. Saiba o que aconteceu e como proteger seus projetos.
O worm da cadeia de suprimentos Shai-Hulud npm atinge centenas de projetos
O ataque NPM autopropagante "Shai-Hulud" comprometeu mais de 187 pacotes, roubando segredos de CI/CD. Saiba seu impacto, origem e principais etapas para se manter seguro.
Ataque generalizado à cadeia de suprimentos do NPM abala o ecossistema JavaScript
Violação em massa da cadeia de suprimentos do NPM atingiu mais de 4,500 projetos. Cargas úteis furtivas, roubo mínimo até o momento. Principais riscos, indicadores e mitigações explicados.
Atacantes abusaram de contratos inteligentes Ethereum para esconder malware npm, descobre ReversingLabs
Os pacotes Npm usavam um contrato inteligente Ethereum para buscar URLs C2 e evitar a detecção. Saiba como funcionava, a perspectiva do GitHub e os principais IoCs.
Atacantes abusaram de contratos inteligentes Ethereum para esconder malware npm, descobre ReversingLabs
O ReversingLabs descobre pacotes npm usando um contrato Ethereum para buscar URLs C2 e distribuir malware de segundo estágio. Veja como funcionou e os IoCs.
Pacotes npm maliciosos usaram contratos inteligentes Ethereum para ocultar links de payload
Dois pacotes npm usaram contratos inteligentes Ethereum para mascarar links C2, vinculados a repositórios falsos do GitHub. Veja IoCs e como os desenvolvedores podem reduzir riscos.
Pacotes npm maliciosos escondiam rotas de payload dentro de contratos inteligentes Ethereum
Dois pacotes npm usaram contratos inteligentes Ethereum para ocultar URLs C2 e distribuir malware de segundo estágio. Veja como funcionou e os IoCs.