El paquete npm de Tensorlake fue comprometido para distribuir el gusano Shai-Hulud
El paquete npm de Tensorlake fue vulnerado para distribuir el gusano Shai-Hulud, que usan los ciberdelincuentes para robar credenciales
El paquete npm de Tensorlake fue vulnerado para distribuir el gusano Shai-Hulud, que usan los ciberdelincuentes para robar credenciales
Una campaña de ataque a la cadena de suministro ha ocasionado robo de credenciales mediante paquetes npm relacionados con SAP
Paquetes maliciosos de PyPI, npm y Ruby se han encontrado en ataques continuos a la supplychain de código abierto
Se encontraron más de 70 paquetes maliciosos npm y VS Code robando datos y criptomonedas
Los hackers están atacando a desarrolladores de Ethereum mediante paquetes NPM HardHat falsos
Un paquete malicioso ofuscado NPM se disfraza de una herramienta Ethereum para desplegar el RAT Quasar
Paquetes maliciosos que imitan «noblox.js» están comprometiendo los sistemas de los desarrolladores de Roblox
Microsoft detectó y eliminó un paquete npm malicioso que roba información de sistemas UNIX
Los desarrolladores de NPM advirtieron que existe una vulnerabilidad que permitiría a los hackers realizar plantación binaria