Temas

Seguridad de la cadena de suministro de npm

Riesgos del uso indebido del registro y los espejos de npm para alojar contenido malicioso o ejecutar ataques de phishing, diferenciando esta campaña de la infección del desarrollador al instalar el paquete.

Última cobertura

CN
Atacantes explotan espejos de npm para alojar páginas de phishing disfrazadas de verificaciones de Cloudflare

Atacantes explotan espejos de npm para alojar páginas de phishing disfrazadas de verificaciones de Cloudflare

Investigadores descubrieron paquetes de npm que contienen páginas HTML maliciosas que utilizan una interfaz de verificación falsa de Cloudflare para redirigir a los visitantes a sitios determinados por los atacantes. La distribución de los archivos mediante espejos como UNPKG y npmmirror otorga a estas páginas dominios relativamente confiables, incluso después de que los paquetes son eliminados del registro oficial.