malicious packages

2 notícia publicada | {count} notícias publicadas

HIGH npm 25 de jun. de 2026

Pacotes npm maliciosos se passam por PostCSS para roubar senhas do Chrome

A JFrog alerta sobre três pacotes npm maliciosos que se passam por PostCSS. Os pacotes usam descriptografia AES-256-GCM e um script PowerShell para entregar um RAT que rouba senhas do Chrome.

HIGH npm 19 de jun. de 2026

npm bloqueia scripts de instalação por padrão em meio a ataques do TeamPCP e ShinyHunters

O npm introduz bloqueio experimental de scripts de instalação para combater o malware Shai-Hulud. Campanhas do TeamPCP e ShinyHunters em maio de 2026 destacam vulnerabilidades persistentes na cadeia d...