Grafana侵害はTanStackアタック後のトークン回転漏れが原因
Grafanaのデータ侵害は、先週のTanStack npmサプライチェーン攻撃に続く回転プロセスから漏れた単一のGitHubワークフロートークンによって引き起こされました。 TeamPCPハッカーに起因する継続中のShai-Huludマルウェアキャンペーンでは、ビデオプレーヤーが現在広告を再生しています。マウス
タグ: npm攻撃
npmサプライチェーン攻撃、GitHubとAWSおよびKubernetesの認証情報を狙う
高度に破壊的なサプライチェーン攻撃が現在、開発者エコシステムを襲っており、信頼されたビルド環境をマルウェアの拡散ポイントに変えています。 「Shai-Hulud: Here We Go Again」と呼ばれるこの積極的なキャンペーンは170以上のnpmパッケージと複数のPyPIパッケージを侵害しており、これらは毎週
マルウェア集団TeamPCPがGitHubでShai-Huludワームをオープンソース化
セキュリティ Microsoftのコードロッカーが気付かないうちに、確実にフォークされた場所 悪名高きマルウェア集団
「最近の…の結果として、何十万もの盗まれた秘密が流通している可能性があります…」
GoogleのThreat Intelligence Groupが、npmのAxiosライブラリに対するアクティブなサプライチェーン攻撃について警告悪質な依存関係「plain-crypto-js」がWindows、macOS、Linuxに渡ってWAVESHAPER.V2バックドアを展開帰属先は北朝鮮のUN
北朝鮮ハッカー、OtterCookieマルウェアを含む200個の悪意あるnpmパッケージを公開
ソフトウェアセキュリティ企業Socketによると、北朝鮮の脅威アクターが進行中の...