npm
حزم Vite خبيثة على npm تنشر RAT عبر البلوكشين
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
حزم AsyncAPI المخترقة تنشر بوت نت عبر npm
حزم AsyncAPI المخترقة على npm أثارت إنذاراً أمنياً بعد استخدامها لنشر برمجية بوت نت متعددة المراحل، ما يهدد المطورين...
حزم npm تحوّل المتصفحات إلى شبكة DDoS خفية
كشفت حزم npm خبيثة تنكرت كأدوات بروكسي للطلاب عن حملة حوّلت المتصفحات إلى شبكة DDoS خفية لأسابيع، ما...
اختراق حزمة jscrambler على npm يزرع سارق بيانات
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
حزمة npm خبيثة بعد اختراق جيت هاب لسرقة المحافظ
حزمة npm خبيثة ظهرت بعد اختراق مستودع جيت هاب لمشروع تابع لـ إنجكتيف لابس، ما عرّض مفاتيح المحافظ وع...
حملة PolinRider تنشر 108 حزم خبيثة وإضافات متصفح
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
حزم npm خبيثة تنتحل Rollup لسرقة أسرار المطورين
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
حزم npm مخترقة تستغل VS Code لزرع برمجية تجسس
تكشف حزم npm المخترقة حملة جديدة تستغل VS Code لتثبيت سارق معلومات مكتوب ببايثون على ويندوز ولينكس و...
حزم npm خبيثة تنتحل أدوات PostCSS لنشر RAT
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
تحذير: اختراق 144 حزمة npm في إطار عمل Mastra الشهير
كشف خبراء أمنيون عن اختراق 144 حزمة npm تابعة لإطار عمل Mastra المفتوح المصدر، مما يهدد أمن مطوري تطبيقات الذكاء الاص...
جيت هاب تعطل تشغيل سكربتات npm تلقائياً لتعزيز الأمان
أعلنت منصة جيت هاب عن تغييرات جذرية قادمة في إصدار npm 12، حيث سيتم تعطيل سكربتات التثبيت تلقائياً لمواجهة هجمات سلاس...
دودة IronWorm تهاجم npm وتسرق أسرار المطورين
تتعرض منصة npm لسلسلة هجمات خبيثة عبر دودة IronWorm التي تسرق بيانات المطورين وأسرارهم البرمجية، مما يهدد أمن سلاسل ا...
برمجية خبيثة تسرق ملفات مستخدمي كلاود عبر سجل npm
اكتشف باحثون برمجية خبيثة على سجل npm تستهدف سرقة ملفات مستخدمي ذكاء كلاود الاصطناعي ورفعها إلى جيت هاب، مما يهدد خصو...
أمن npm: ميزة التحقق بخطوتين الجديدة لمنع الهجمات الرقمية
أطلقت npm ميزات أمنية جديدة لتعزيز حماية سلاسل توريد البرمجيات، عبر فرض التحقق بخطوتين عند نشر الحزم البرمجية لمواجهة...
هجمات Mini Shai-Hulud تخترق مئات حزم npm الشهيرة
اكتشف باحثون أمنيون هجمات برمجية خبيثة واسعة النطاق تستهدف حزم npm ضمن نظام @antv البيئي، مما يهدد بيانات ملايين المط...
اكتشاف 4 حزم npm خبيثة تسرق البيانات وتشن هجمات DDoS
اكتشف باحثون أمنيون أربع حزم برمجية خبيثة على منصة npm تستهدف المطورين لسرقة بياناتهم الحساسة وشن هجمات DDoS، وفقاً ل...
تحذير: هجوم إلكتروني يستهدف حزم npm الخاصة بشركة ساب
اكتشف خبراء الأمن حملة هجمات تستهدف حزم npm لشركة ساب (SAP)، تهدف لسرقة بيانات المطورين والوصول للسحابة عبر برمجيات خ...
حزم npm خبيثة تسرق البيانات عبر إضافات Strapi المزيفة
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
غوغل تربط هجوم سلسلة التوريد على Axios بUNC1069
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
حملة Ghost تسرق المحافظ الرقمية عبر 7 حزم npm خبيثة
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8X8AAoMBgDTD2qgAAAAASUVORK5CY...
هجوم سلسلة التوريد على تريفي ينشر دودة كانستر وورم
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
قراصنة كوريا الشمالية يهاجمون npm بـ26 حزمة خبيثة
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
19 حزمة npm خبيثة تسرق مفاتيح العملات الرقمية وأسرار CI/CD
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
تحديثات إن بي إم الأمنية: هل تكفي لحماية سلاسل التوريد؟
أكملت منصة إن بي إم تحديثات أمنية كبرى لتعزيز حماية سلاسل التوريد، ولكن هل تحديثات npm الأمنية كافية لجعل المشاريع ال...
تحذير أمني: عودة دودة Shai-Hulud لضرب سجل npm
<img src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8Xw8AAoMBgDTD2qgAAAAASUVORK5C...
27 حزمة npm خبيثة تسرق بيانات تسجيل الدخول عبر التصيد
كشف باحثون أمنيون عن حملة تصيد احتيالي مستهدفة استخدمت أكثر من 27 حزمة خبيثة على منصة npm لسرقة بيانات اعتماد المستخد...