Alerta de Segurança
Dez pacotes npm foram infectados com malware, visando roubar dados confidenciais de desenvolvedores. A campanha explora falhas de segurança para comprometer contas e disseminar código malicioso.
NPM Backdoor
Dois pacotes maliciosos no npm foram descobertos instalando backdoors persistentes em pacotes legítimos locais. Mesmo após a remoção dos pacotes maliciosos, o sistema continua vulnerável, representando um grande risco para desenvolvedores.
Cibersegurança Ameaça
Hackers norte-coreanos do grupo Lazarus implantaram seis pacotes maliciosos no npm, comprometendo centenas de sistemas e roubando credenciais. Os pacotes fraudulentos foram baixados 330 vezes e ainda estão ativos.
Segurança cibernética
A pesquisa revelou pacotes npm maliciosos que imitam ferramentas legítimas, como typescript-eslint, com o objetivo de espalhar malwares. A cadeia de suprimentos de software sofre com ataques de typosquatting.
Node.js é uma plataforma de desenvolvimento de código aberto construído em JavaScript para a criação de aplicações de rede. Ele é perfeito para aplicações em tempo real de dados intensivos que são executados através de dispositivos distribuídos. Também vale a pena mencionar, o NPM (NoteJS gerenciador de pacotes) está integrado no pacote NodeJS. Este guia […]
A empresa de segurança DevOps JFrog descobriu 17 novos pacotes maliciosos no repositório npm (gerenciador de pacotes Node.js) que intencionalmente procuram atacar e roubar tokens Discord de um usuário. Portanto, esses pacotes npm maliciosos roubam tokens Discord. Shachar Menashe, diretor sênior de pesquisa de segurança da JFrog, e Andrey Polkovnychenko explicaram que o sequestro do token Discord […]
O maior registro de software de pacotes Node.js, o npm, revelou várias falhas de segurança que foram identificadas e corrigidas recentemente. A primeira falha diz respeito ao vazamento de nomes de pacotes npm privados no servidor ‘réplica’ do npmjs.com – feeds dos quais são consumidos por serviços de terceiros. Portanto, o NPM corrige sério vazamento […]
Uma falha que afeta três pacotes npm abrem shells em sistemas Linux e Windows. Esses pacotes de JavaScript foram removidos do portal npm na quinta-feira por conter código malicioso. De acordo com os avisos da equipe de segurança do npm, as três bibliotecas JavaScript abriram shells nos computadores de desenvolvedores que importaram os pacotes para seus […]
Após dois anos de trabalhos intensos, a Microsoft lança uma nova versão da linguagem de programação TypeScript, a 4.0. Ela é muito usada para a construção de grandes aplicativos da Web em JavaScript. A versão 4.0 é tecnicamente importante por causa dos novos recursos. No entanto, de acordo com o criador do TypeScript, Anders Hejlsberg, […]
A Microsoft tem apostado muito em software livre nos últimos anos. Além do código aberto, algumas coisas aqui e ali, a Microsoft está contribuindo muito para o kernel Linux (para sua plataforma em nuvem do Azure). E mais um passo importante foi dado com a aquisição da npm, o que deve tornar a Microsoft a […]