08 May AWS Lambda npm хамаарлын төөрөгдлийн довтолгоо: 24712-pl кампанит ажил
24712-pl кампанит ажлын дэлгэрэнгүй мэдээлэл болон аюулгүй байдлын ослын үеэр ашиглагдаж байсан тэг хамаарлын багцуудыг нээгээрэй....
24712-pl кампанит ажлын дэлгэрэнгүй мэдээлэл болон аюулгүй байдлын ослын үеэр ашиглагдаж байсан тэг хамаарлын багцуудыг нээгээрэй....
npm хамаарлын төөрөгдлийн халдлага нь хостуудын хурууны хээг тайлах болон RCE телеметрийг Telegram руу илгээх зорилгоор найман хортой багцыг ашигласан....
npm typosquatting халдлага нь хөгжүүлэгчийн түлхүүр, түрийвч, нууц үг болон .env файлуудыг хулгайлахын тулд зургаан хортой EVM/DeFi багцыг ашигласан....
FauxCode Claude Code npm хортой програм нь CA багцын MITM болон үндсэн URL-г хулгайлах замаар API урсгалыг таслан зогсоохын тулд хуурамч CLI багцуудыг ашигласан....
DevTap npm typosquatting халдлага нь хөгжүүлэгчийн ажлын станцуудыг тагнаж, npm итгэлийг урвуулан ашиглахын тулд зургаан хортой багц ашигласан....
Xygeni нь Nyx-ийг тодорхойлсон: дэвшилтэт ажиллах хугацааны декодчилол ашиглан Discord болон крипто түрийвчийг булаан авдаг нарийн төвөгтэй npm Infostealer...
LiteLLM халдлага нь чухал нууцуудыг илчилсэн. Xygeni нь халдагчид ашиглахаасаа өмнө итгэмжлэлийг хэрхэн илрүүлж, баталгаажуулж, хүчингүй болгодог болохыг хараарай....
Олон үе шаттай ачаалал болон аймшигт үр дагаварт хүргэж буй сая сая хэрэглэгчдэд нөлөөлж буй LiteLLM-ийн аюулгүй байдлын зөрчлийг судлаарай....
Xygeni нь Nyx-ийг тодорхойлсон: дэвшилтэт ажиллах хугацааны декодчилол ашиглан Discord болон крипто түрийвчийг булаан авдаг нарийн төвөгтэй npm Infostealer...
Хортой npm багц нь GitHub-ийн хяналттай ачааллаар дамжуулан ажиллах үеийн спам зан төлөвийг оруулахын тулд Baileys-ийн сэрээг буруугаар ашигладаг....
бүх текст:login filetype:log нь олон нийтийн лог файлуудыг итгэмжлэл болон токеноор нээдэг. Лог дээр суурилсан өгөгдлийн алдагдлыг хэрхэн зогсоох талаар суралцаарай....
Shai-Hulud 3.0 нь npm багцуудаар автоматаар тархдаг өт болох хамгийн сүүлийн үеийн shai-hulud npm хортой програм хангамж юм....