#npm

6 haber bulundu

Popüler npm Paketi 'keyv' Hacklendi: Milyarlarca İndirme Tehlikede

Popüler npm kütüphanesi keyv'nin GitHub hesabı ele geçirilerek paketlere kimlik bilgisi çalan bir solucan yerleştirildi. Saldırı, aylık 2 milyardan fazla indirmesi olan yüzlerce paketi etkiledi.

1 ay önce2 dk okumaventurebeat

Siber Güvenlik

Popüler npm Paketi 'codexui-android' OpenAI Codex Hesaplarını Çalıyor

Yazılım geliştiricilerin kullandığı OpenAI Codex platformunu hedef alan yeni bir tedarik zinciri saldırısı ortaya çıktı. Popüler bir npm paketi üzerinden yayılan zararlı yazılım, kullanıcıların kimlik doğrulama belirteçlerini çalıyor.

#npm

Popüler npm Paketi 'keyv' Hacklendi: Milyarlarca İndirme Tehlikede

Popüler npm Paketi 'codexui-android' OpenAI Codex Hesaplarını Çalıyor

Red Hat'in Resmi NPM Kanalı Üzerinden Zararlı Yazılım Dağıtıldı

Geçerli Sertifikalar, Çalınan Hesaplar: npm'in Güvenlik Duvarı Nasıl Aşıldı?

OpenAI'dan TanStack npm Tedarik Zinciri Saldırısına Karşı Güvenlik Önlemi

Shai-Hulud Solucanı ve npm Zafiyetine Karşı Kurumsal Ağınızı Korumanın Yolları

Ekosistem