Um falso worm do npm se faz passar pelo agente de IA Jules do Google para roubar repositórios e abusar deles. CI/CD pipelines,& ambientes de teste para análise de ataques. Dê uma olhada!
O pacote npm typosquat RuntimeBroker implementa um clipper criptográfico multiplataforma direcionado a mais de 40 blockchains por meio de serviços auxiliares de tempo de execução falsos.
Leia sobre o AuditorTrap: Ferramentas falsas de segurança Web3 no npm roubam carteiras, segredos e chaves de API por meio de pacotes MCP maliciosos. CI/CD cargas úteis.
O PhantomBot evoluiu de um projeto de roubo de credenciais para uma botnet pronta para uso em 48 horas. Descubra a campanha npm por trás disso, leia agora!
Um ataque de confusão de dependências do npm utilizou oito pacotes maliciosos para identificar hosts e enviar telemetria de execução remota de código (RCE) para o Telegram.
Explore os riscos de segurança da IA no DevSecOps e entenda como eles afetam o ciclo de vida do desenvolvimento de software e os processos de automação.
Um ataque de typosquatting com o npm utilizou seis pacotes maliciosos de EVM/DeFi para roubar chaves de desenvolvedor, carteiras, segredos e arquivos .env.
O malware FauxCode Claude Code para npm usava pacotes CLI falsos para interceptar o tráfego da API por meio de ataques Man-in-the-Middle (MITM) com pacotes CA e sequestro de URL base.
O ataque de typosquatting DevTap no npm utilizou seis pacotes maliciosos para espionar estações de trabalho de desenvolvedores e abusar da confiança no npm.
Impeça vazamentos de segredos do Dockerfile e variáveis de ambiente que contêm esses segredos. Proteja suas compilações contra a exposição de credenciais nas camadas da imagem!
