Source |
The Hacker News |
Identifiant |
8391037 |
Date de publication |
2023-10-03 20:29:00 (vue: 2023-10-03 16:06:47) |
Titre |
Plus de 3 douzaines de forfaits NPM malveillants de vol de données trouvés des développeurs de ciblage Over 3 Dozen Data-Stealing Malicious npm Packages Found Targeting Developers |
Texte |
Selon les résultats de Fortinet Fortiguard, près de trois douzaines de packages contrefaits ont été découverts dans le référentiel de packages NPM qui sont conçus pour exfiltrer les données sensibles des systèmes de développeurs.
Un ensemble de packages & # 8211;Nommé @ Expue / webPack, @ Expue / Core, @ Expue / Vue3-Renderer, @ FixedWidthTable / FixedWidthTable, et @ virtualSearchTable / VirtualSearchTable & # 8211;hébergeant un obscurcissant
Nearly three dozen counterfeit packages have been discovered in the npm package repository that are designed to exfiltrate sensitive data from developer systems, according to findings from Fortinet FortiGuard Labs.
One set of packages – named @expue/webpack, @expue/core, @expue/vue3-renderer, @fixedwidthtable/fixedwidthtable, and @virtualsearchtable/virtualsearchtable – harbored an obfuscated |
Notes |
★★
|
Envoyé |
Oui |
Condensat |
@expue/core @expue/vue3 @expue/webpack @fixedwidthtable/fixedwidthtable @virtualsearchtable/virtualsearchtable according are been counterfeit data designed developer developers discovered dozen exfiltrate findings fortiguard fortinet found from harbored have labs malicious named nearly npm obfuscated one over package packages renderer repository sensitive set stealing systems targeting three |
Tags |
Threat
General Information
|
Stories |
|
Move |
|