NPMワーム、Namastexパッケージを攻撃、複数のレジストリから秘密情報を窃取
新たに発見されたnpmマルウェアキャンペーンがNamestex Labsにリンクされたパッケージをターゲットにしており、開発者の信頼を悪用して機密情報を窃取し、npmとPyPI両方のエコシステムに静かに拡散しています。 悪意のある活動はNamestex.aiを中心にしており、同社はAutomagikプロダクトラインを
タグ: CanisterWorm
別のnpm供給チェーン・ワームが開発環境を蔓延中
また別のnpm供給チェーン攻撃が自己伝播型のマルウェアとなり、感染したパッケージを通じて開発者環境に蔓延して、シークレットと機密データを盗んでいる。これは先月TeamPCPに起因するとされるオープンソース感染との間に大きな重複が見られる。 アプリケーションセキュリティベンダーのSocketとStepSecurity
悪意のあるNamestax npmパッケージがTeamPCP型のCanisterWormマルウェアを拡散
新しいnpmサプライチェーンインシデントが発生し、研究者がNamestaxエコシステムに関連する悪意のあるパッケージを、以前のCanisterWorm攻撃と同じように動作するマルウェアにリンクさせた後、ソフトウェアチームに新たな懸念が生じています。 このキャンペーンはTeamPCPにリンクされた操作で見られるのと同じ
新しいCanisterWormマルウェアがDocker、K8s、Redis環境を攻撃
TeamPCPとして知られる金銭的動機を持つサイバー犯罪グループが、クラウド環境...
CanisterWormはDocker、Kubernetes、Redisを狙い機密情報を盗む
TeamPCPとして知られる金銭的動機のあるサイバー犯罪グループが、「Canis...
TeamPCPがイラン標的のCanisterWorm Kubernetes Wiperを公開
脅威アクターのTeamPCPは、イランシステムを徹底的に破壊しながら他のシステム...
CanisterWorm触媒：侵害された脆弱性スキャナーがNPMエコシステムを炎上させた方法
開発者向けツールへの単一の攻撃は、わずか24時間のうちに大惨事的な連鎖反応へとエ...
新しいCanisterWormマルウェアがサプライチェーンキャンペーンでnpmトークンを標的に
セキュリティ研究者は、CanisterWormと呼ばれる非常に高度なnpmサプラ...
CanisterWormがnpmパブリッシャーアカウントを乗っ取り、トークンを盗む
「CanisterWorm」と呼ばれる高度に自動化されたnpmサプライチェーン攻...