Konular

npm Tedarik Zinciri Güvenliği

Kötü amaçlı içerik barındırmak veya kimlik avı saldırıları gerçekleştirmek için npm kayıt defterinin ve yansılarının kötüye kullanılmasına ilişkin riskler; bu kampanya, paket yüklenirken geliştiricinin etkilenmesinden farklıdır.

Son haberler

CN
Saldırganlar, Cloudflare doğrulama testleri kılığına girmiş kimlik avı sayfalarını barındırmak için npm aynalarından yararlanıyor

Saldırganlar, Cloudflare doğrulama testleri kılığına girmiş kimlik avı sayfalarını barındırmak için npm aynalarından yararlanıyor

Araştırmacılar, ziyaretçileri saldırganların belirlediği sitelere yönlendirmek için sahte bir Cloudflare doğrulama arayüzü kullanan kötü amaçlı HTML sayfaları içeren npm paketleri keşfetti. Dosyaların UNPKG ve npmmirror gibi aynalar üzerinden yayımlanması, paketler resmî kayıt defterinden kaldırıldıktan sonra bile bu sayfalara nispeten güvenilir alan adları sağlıyor.