Подборка по тегу Npm
ChainDrop за четыре часа заразил 444 npm-пакета и использовал доверенные GitHub Actions
ChainDrop заразил сотни npm-пакетов через доверенные GitHub Actions, похищая токены и облачные секре...
Релиз npm 11.17.0 усиливает контроль над install-скриптами и подготовку к npm v12
npm 11.17.0 усиливает контроль install-скриптов, улучшает approve-scripts и помогает проектам заране...
Атака на npm-пакеты Red Hat — вредоносный код попал в 32 пакета Cloud Services
Компрометация npm-пакетов Red Hat показала, как атаки на цепочку поставки крадут токены, облачные кл...
AI-сгенерированный malware сам слил токен разработчика — npm-пакет для кражи файлов выдал своего автора
AI-сгенерированный npm-стилер mouse5212-super-formatter похищал файлы из рабочей директории Claude и...
npm после Shai-Hulud — вредоносные пакеты становятся самораспространяющимися
Shai-Hulud показал, что вредоносные npm-пакеты могут заражать цепочку поставки как черви: воровать т...
Stealer Backdoor в node-ipc — npm-зависимости снова стали угрозой для разработчиков
В npm нашли вредоносные версии node-ipc: они крали ключи, токены и CI/CD-секреты. Разбираем, кто в з...
