Themen

npm-Lieferkettensicherheit

Risiken des Missbrauchs der npm-Registry und ihrer Mirrors zum Hosten bösartiger Inhalte oder zur Durchführung von Phishing-Angriffen, wobei sich diese Kampagne von einer Kompromittierung des Entwicklers bei der Installation des Pakets unterscheidet.

Neueste Berichte

CN
Angreifer missbrauchen npm-Spiegel, um als Cloudflare-Prüfungen getarnte Phishing-Seiten zu hosten

Angreifer missbrauchen npm-Spiegel, um als Cloudflare-Prüfungen getarnte Phishing-Seiten zu hosten

Forscher haben npm-Pakete mit schädlichen HTML-Seiten entdeckt, die eine gefälschte Cloudflare-Verifizierungsoberfläche verwenden, um Besucher auf von Angreifern festgelegte Websites umzuleiten. Die Bereitstellung der Dateien über Spiegel wie UNPKG und npmmirror verleiht diesen Seiten relativ vertrauenswürdige Domains – selbst nachdem die Pakete aus der offiziellen Registry entfernt wurden.