GitHub werkt aan een preview van een npm firewall die tijdens de installatie verdachte npm-pakketten tegenhoudt. Vooral voor geautomatiseerde CI- en AI-omgevingen biedt dit extra install-time bescherming.
Een instructiebestand als AGENTS.md in de Downloads-map kan een AI coding agent misleiden. Het gevolg: malware-installaties of zelfs tokenlekkage en accountovername.
Een fake Web3 accelerator verspreidt via gecompromitteerde npm-pakketten info-stealers en backdoors voor Windows en macOS. De campagne probeert bovendien AI-agentverkeer en prompts richting attacker-controlled servers te sturen.
Onderzoekers ontdekten MALFEX imgdecode: een npm-package die via een Windows native add-on een loader start, shellcode downloadt en code injecteert. We leggen uit hoe het werkt en welke stappen je nu neemt als je de package hebt geïnstalleerd.
GitHub beperkt de geldigheid van onbevestigde npm trusted publishing configuraties om package-hijacking via hergebruik van repository-slugs te bemoeilijken. Ontdek wat er verandert en hoe je bindings controleert.
Bij het Tensorlake npm-compromis is een TypeScript SDK besmet geraakt met obfuscated malware. De worm steelt credentials uit lokale files en CI/CD en kan op je host persistent blijven.
Onderzoekers melden MALFEX npm-malware in een langdurige npm-supply-chain. Acht malafide packages zijn samen 40.767 keer gedownload en leveren o.a. Overlord RAT en een Node.js info stealer.
De NPM malwarecampagne MALFEX draait al sinds augustus 2023 en groeit richting 40.000 downloads. Checkmarx beschrijft drie leverpaden met o.a. Overlord RAT en data-stealers.
Onderzoekers vonden 101 malafide npm-pakketten die ontwikkelaars in een WhatsApp-campagne dwingen via Baileys-forks. De packages abonneren WhatsApp-bots op kanalen zonder toestemming.
Onbekende aanvallers hebben gecompromitteerde MemTensor pakketten op npm en PyPI ingezet om sckit te verspreiden. De implant kan op Windows, Linux en macOS inloggen op systemen en gevoelige credentials exfiltreren.
