Suivez les dernières actualités, explications et histoires technologiques associées.
Checkmarx a détecté la campagne de chaîne d’approvisionnement logicielle MALFEX, active depuis août 2023. Elle a impliqué la publication de 12 paquets sur NPM, dont huit malveillants, tandis que trois paquets restaient installables au 1er octobre. La campagne cible principalement les utilisateurs de Windows avec le RAT Overlord et un voleur d’informations qui extrait des données des navigateurs, de Discord et des portefeuilles de cryptomonnaies.