malicious-packages

2 notícia publicada | {count} notícias publicadas

HIGH supply-chain 15 de jul. de 2026

Ataques à cadeia de suprimentos no npm e Python: uma mudança estratégica

Múltiplos ataques à cadeia de suprimentos miram os ecossistemas npm e Python, explorando GitHub Actions e comprometendo a confiança dos desenvolvedores. Conheça as ameaças e as ações recomendadas.

HIGH supply-chain 15 de jul. de 2026

Triplo ataque à cadeia de suprimentos do npm: AsyncAPI, Jscrambler, Proxy Botnet

Três ataques à cadeia de suprimentos atingem o npm: backdoor no AsyncAPI via GitHub Actions, comprometimento de credenciais no Jscrambler e 148 pacotes proxy formando um botnet DDoS. Auditorias urgent...