ប្រភេទ: សន្តិសុខសម្ងាត់

PhantomSync៖ កញ្ចប់គ្រីបតូ 8 npm លាក់ឧបករណ៍ទម្លាក់ដែលពន្យារពេលដែលលួចកូនសោកាបូប និងច្រោះចេញតាមរយៈ IPFS។ IOCs និងការណែនាំរកឃើញ។

FauxUV៖ កញ្ចប់ជំនួយ PyPI uv ក្លែងក្លាយដំឡើងម៉ាស៊ីនមេ JupyterLab ដែលគ្មានពាក្យសម្ងាត់ បន្ទាប់មកបង្ហាញវាទៅអ៊ីនធឺណិតតាមរយៈផ្លូវរូងក្រោមដីបញ្ច្រាស។

បានប្តូរឈ្មោះ npm infostealer forge-jsxy → pinokio-redis លួចកាបូបលុយគ្រីបតូ និងព័ត៌មានសម្ងាត់។ IOCs, បន្ទាត់ពេលវេលា និងការណែនាំអ្នកការពារនៅខាងក្នុង។

GhostTracker ត្រូវបានប្តូរឈ្មោះថ្មី 74 នាទីបន្ទាប់ពីការលុបចេញ ដោយមានឈ្មោះ C2 ដដែល។ តើអ្នកដឹងទេថាមេរោគ npm trojan ដំណើរការយ៉ាងដូចម្តេច ហើយត្រូវទប់ស្កាត់អ្វីមុនគេ?

SkillLeak លាក់ឧបករណ៍ឌិគ្រីបពាក្យសម្ងាត់ Chrome/Edge នៅក្នុងជំនាញ MCP មិនមែនជាទំពក់ដំឡើងទេ។ ស្វែងយល់ពីរបៀបដែលវាដំណើរការ និងអ្វីដែលអ្នកការពារគួរពិនិត្យមើល។

DeviceDoor លាក់​ក្របខ័ណ្ឌ​បន្លំ​កូដ​ឧបករណ៍​នៅ​ក្នុង​កញ្ចប់ npm។ ស្វែងយល់​ពី​របៀប​ដែល​វា​ដំណើរការ និង​របៀប​ការពារ​ប្រឆាំង​នឹង​វា។

ការភាន់ច្រឡំ CryptoDAO៖ កញ្ចប់ npm ចំនួនដប់មួយនៅពេលប្រមូលផលកំណែ 99.99.99 CI/CD ថូខឹន កូនសោពពក និងអាថ៌កំបាំងកាបូបលុយគ្រីបតូ នៅពេលដំឡើងរួច។

ការរអិលអនុញ្ញាត៖ កញ្ចប់ npm ព្យាបាទចំនួនប្រាំមួយលាក់ការស៊ើបអង្កេតទិន្នន័យមេតាលើពពក និងការរក្សាប្រព័ន្ធវីនដូនៅពីក្រោយការបដិសេធការស្រាវជ្រាវក្លែងក្លាយ។

កញ្ចប់ npm ចំនួនប្រាំប្រមូលព័ត៌មានសម្ងាត់ AWS និងកូនសោ Secrets Manager ដោយស្ងាត់ៗ ប៉ុន្តែប្រមូលបានតែនៅក្នុងកុងតឺន័រប៉ុណ្ណោះ។ របៀបដែល Ectoplasm គេចវេសពីការរកឃើញ។

SeedSweep៖ កញ្ចប់ 10 npm លួចកាបូបលុយគ្រីបតូ និងសោ SSH តាមរយៈ Telegram។ ស្ងាត់នៅក្នុង CI មានគ្រោះថ្នាក់ដល់ជីវិតនៅលើម៉ាស៊ីនអភិវឌ្ឍន៍។ ចាប់ផ្តើម!

PairLoop លាតត្រដាងពីរបៀបដែលកញ្ចប់ npm គួរឱ្យសង្ស័យមួយបានដាក់ពង្រាយ persistence ការឃ្លាំមើលកម្មវិធីរុករក និងបន្ទះបញ្ជាពីចម្ងាយ Windows ដែលលាក់។

សូមក្រឡេកមើល ConsentMask ដែលជាកញ្ចប់ npm ដែលប្រមូលអត្តសញ្ញាណអ្នកអភិវឌ្ឍន៍ គណនី GitHub និងទិន្នន័យ CI តាមរយៈការដំឡើងក្រោយ។