indexed-btree: il pacchetto npm malevolo da 2 milioni di download
Un pacchetto apparentemente innocuo, scaricato due milioni di volte a settimana, si è rivelato il centro…
Tag
Tag: npm
npm, pacchetti usati come hosting per finti CAPTCHA di phishing
Il registro npm si sta trasformando in un archivio gratuito per pagine di phishing, e la…
Pacchetti NPM nel mirino: attacco alla supply chain confermato da Amazon
La sicurezza della supply chain software è tornata sotto i riflettori dopo che Amazon ha confermato…
Corea del Nord dietro gli attacchi hacker a npm secondo Amazon
Un gruppo di hacker legato alla Corea del Nord sarebbe dietro una serie di attacchi alla…
LinkedIn, l’offerta di lavoro che nasconde una backdoor per sviluppatori
Una conversazione che parte da LinkedIn può trasformarsi in qualcosa di molto più insidioso di un…
Red Hat sotto attacco: pacchetti npm compromessi rubano credenziali
Attacco a Red Hat tramite pacchetti npm compromessi: anche a giugno la pressione sulla supply chain…
Perplexity Bumblebee: lo strumento gratis per il codice sicuro
Perplexity Bumblebee è il nuovo strumento di sicurezza pensato per chi scrive codice e vive con…
