Sicherheitsforscher von JFrog haben 42 manipulierte GitHub-Repositorys von 11 legitimen Eigentümern der testmetest-Kampagne zugeordnet. Die Angreifer nutzen Hooks für KI-Assistenten und Entwicklungsumgebungen, um Schadcode auszuführen. Neuere npm-Pakete verstecken die Payload zudem in einem nativen Add-on, das Analyseumgebungen erkennt.
Der Beitrag npm-Kampagne testmetest: 42 GitHub-Repositorys mit Schadcode versehen erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit.
Dieser Artikel wurde indexiert von All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit
Lesen Sie den originalen Artikel:
npm-Kampagne testmetest: 42 GitHub-Repositorys mit Schadcode versehen