cybersecurity
Compromiso de la cadena de suministro node-gyp: un gusano npm autopropagante que se esconde en binding.gyp
Fuente:
snyk.io 1 min de lectura
Compartir
Estás leyendo un resumen. El contenido completo está en snyk.io.
Un nuevo gusano npm está abusando de binding.gyp para activar node-gyp durante la instalación, permitiendo que los paquetes maliciosos ejecuten código sin scripts de ciclo de vida. Roba credenciales, persiste en GitHub y se propaga a sí mismo entre mantenedores.
Leer el artículo completo en el sitio original
Enlace externo a snyk.io
Artículos relacionados
cybersecurity
Próximas presentaciones.
1 min read •
cybersecurity
El FBI desmantela un servicio masivo de phishing impulsado por inteligencia artificial que utilizaba un millón de URLs.
1 min read •
cybersecurity
Cuando un gobierno retira un modelo de inteligencia artificial: ¿Qué significan los sistemas de suspensión Fable 5 y Mythos 5 para los equipos de seguridad?
1 min read •