npm – Yet Another News Aggregator Channel

Editors' Pick

May 22, 2026 Geronimo CI/CD, Ellátási lánc, GitHub Actions, Mini Shai-Hulud, npm, Socket, Supply Chain, TeamPCP

Platformszintű token-visszavonás

A Socket és az npm szerint a Mini Shai-Hulud supply chain kampány olyan méretet ért el, hogy az npm kénytelen

Editors' Pick

March 17, 2026 Geronimo GitHub, GlassWorm, npm, StepSecurity, szoftver-ellátási lánc

Glassworm kampány

A StepSecurity jelentése szerint a Glassworm kampány egy fejlett szoftver-ellátási lánc támadás, amelyben a támadók ellopott GitHub tokeneket és fejlesztői hitelesítési adatokat használnak valós projektek kompromittálására.

Editors' Pick

March 11, 2026 Geronimo Endor Labs, Malware, npm, PhantomRaven

PhantomRaven malware

Az Endor Labs a PhantomRaven malware-kampány újbóli megjelenését ismerteti, amely a nyílt forráskódú ökoszisztémát, különösen az npm csomagkezelő rendszert használja szoftver-ellátási lánc támadások

Editors' Pick

February 28, 2026 Geronimo Contagious Interview, Észak-Korea, Infostealer, npm, RAT, Socket, StegaBin

StegaBin

A StegaBin fejlesztők elleni npm-csomag kihasználás, amelyben legalább 26 rosszindulatú JavaScript-csomagot fedeztek fel a nyílt forráskódú npm csomagtárban. Ezek a csomagok erősen rejtett módon

Editors' Pick

February 24, 2026 Geronimo Endor Labs, GitHub, JavaScript, npm, Sandworm, Sandworm_Mode, Shai-Hulud, Typosquatting

Sandworm_Mode

A Endor Labs részletesen elemzi a Sandworm_Mode néven azonosított többlépcsős npm-ellátási lánc támadást, amely a JavaScript csomagkezelő, az npm ökoszisztémát célozza meg szofisztikált, automatikus terjeszkedésű kártevővel

Editors' Pick

February 5, 2026 Geronimo Aikido Security, GitHub, npm, npx, supply-chain, szoftver-ellátási lánc, szoftverellátási lánc

Npm zavar

Az Aikido Security azt vizsgálja, hogy az npm-csomagkezelő és az npx parancs használata hogyan sodorhatja veszélybe a fejlesztői környezetet az unclaimed csomagnevek miatt. A szerző azt találta,

Editors' Pick

November 24, 2025 TrainedR Ellátási lánc, GitHub, IOC, npm, Shai-Hulud, Supply Chain

Shai-Hulud 2.0 ellátási lánc támadás

Egy új féreg tömegesen fertőzi meg az NPM-csomagokat és hitelesítő adatokat szerez meg. A rosszindulatú program kódja tartalmazza a „SHA1HULUD”

Editors' Pick

September 28, 2025 Geronimo Backdoor, Koi Security, MCP, npm, Postmark backdoor

Postmark backdoor

A Koi Security kutatása a postmark-mcp npm-csomagban talált Postmark backdoor első ismert esete, a hibás verzió (1.0.16) egyetlen sor kóddal automatikusan minden