NPM

เวิร์ม Shai-Hulud ติดเชื้อแพ็กเกจ npm

เวิร์ม Shai-Hulud ติดเชื้อแพ็กเกจ npm: เจาะลึกเหตุการณ์ห่วงโซ่อุปทาน

เวิร์ม npm ที่แพร่กระจายตัวเองได้ขโมยความลับและเผยแพร่แพ็กเกจซ้ำ ดูว่ามันทำงานอย่างไร ใครได้รับผลกระทบ IoC สำคัญ และขั้นตอนในการปกป้องไปป์ไลน์ของคุณ

ความปลอดภัย npm

ความปลอดภัยของ npm อยู่ภายใต้แรงกดดัน: การโจมตีแบบเวิร์ม การฟิชชิ่งของผู้ดูแลระบบ และกฎที่เข้มงวดยิ่งขึ้นของ GitHub

การโจมตี npm ที่เกิดขึ้นทำให้ GitHub ต้องใช้ 2FA, โทเค็นอายุสั้น และการเผยแพร่ที่เชื่อถือได้ เรียนรู้สิ่งที่เกิดขึ้นและวิธีปกป้องโปรเจกต์ของคุณ

ataque a la cadena de suministro de npm กับ Shai-Hulud

ไวรัสซัพพลายเชน npm ของ Shai-Hulud โจมตีโครงการหลายร้อยโครงการ

การโจมตี npm แบบแพร่กระจายตัวเอง “Shai-Hulud” ทำลายแพ็กเกจมากกว่า 187 รายการ และขโมยความลับ CI/CD เรียนรู้ผลกระทบ ต้นกำเนิด และขั้นตอนสำคัญเพื่อความปลอดภัย

ataque Generalizado de la cadena de suministro de NPM

การโจมตีห่วงโซ่อุปทาน NPM ที่แพร่หลายทำให้ระบบนิเวศ JavaScript สั่นคลอน

การละเมิดห่วงโซ่อุปทาน NPM ครั้งใหญ่ส่งผลกระทบต่อโครงการกว่า 4,500 โครงการ เพย์โหลดแบบสเตลท์ ลดการโจรกรรมได้น้อยมาก อธิบายความเสี่ยง ตัวบ่งชี้ และวิธีบรรเทาที่สำคัญ

สัญญาอัจฉริยะ Ethereum ใน npm

แพ็กเกจ npm ที่เป็นอันตรายใช้สัญญาอัจฉริยะ Ethereum เพื่อปกปิดลิงก์เพย์โหลด

แพ็กเกจ npm สองแพ็กเกจใช้สัญญาอัจฉริยะ Ethereum เพื่อปกปิดลิงก์ C2 ที่เชื่อมโยงกับ GitHub repo ปลอม ดู IoC และวิธีที่นักพัฒนาสามารถลดความเสี่ยงได้