Source |
GB Hacker |
Identifiant |
8666138 |
Date de publication |
2025-04-22 12:28:16 (vue: 2025-04-22 13:07:24) |
Titre |
Les packages NPM malveillants ciblent les développeurs Linux avec des attaques de porte dérobée SSH Malicious npm Packages Target Linux Developers with SSH Backdoor Attacks |
Texte |
> Dans une attaque sophistiquée ciblant l'écosystème open source, des rapports ont émergé des détails de plusieurs packages NPM malveillants qui exploitent néfasé l'API Bot Telegram pour installer des délais sur les systèmes Linux des développeurs sans méfiance. Cette tendance alarmante a augmenté les préoccupations concernant l'intégrité des chaînes d'approvisionnement des logiciels, en particulier à la lumière de l'architecture de développement ouverte de la plate-forme. Cybercriminels […]
>In a sophisticated onslaught targeting the open-source ecosystem, reports have emerged detailing several malicious npm packages that are nefariously exploiting the Telegram Bot API to install backdoors on unsuspecting developers’ Linux systems. This alarming trend has escalated concerns over the integrity of software supply chains, particularly in light of the platform’s open development architecture. Cybercriminals […]
|
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
>in alarming api architecture are attacks backdoor backdoors bot chains concerns cybercriminals detailing developers developers’ development ecosystem emerged escalated exploiting has have install integrity light linux malicious nefariously npm onslaught open over packages particularly platform’s reports several software sophisticated source ssh supply systems target targeting telegram trend unsuspecting |
Tags |
Prediction
|
Stories |
|
Move |
|