Tópicos

Segurança da cadeia de suprimentos do npm

Riscos de uso indevido do registro e dos espelhos do npm para hospedar conteúdo malicioso ou realizar ataques de phishing, distinguindo esta campanha da infecção do desenvolvedor durante a instalação do pacote.

Cobertura mais recente

CN
Atacantes exploram espelhos do npm para hospedar páginas de phishing disfarçadas de verificações da Cloudflare

Atacantes exploram espelhos do npm para hospedar páginas de phishing disfarçadas de verificações da Cloudflare

Pesquisadores descobriram pacotes npm contendo páginas HTML maliciosas que usam uma interface de verificação falsa da Cloudflare para redirecionar visitantes a sites definidos pelos atacantes. A distribuição dos arquivos por meio de espelhos como UNPKG e npmmirror confere a essas páginas domínios relativamente confiáveis, mesmo após a remoção dos pacotes do registro oficial.