Siber saldırganlar, npm kayıt deposu ile UNPKG ve npmmirror gibi aynaları sahte Cloudflare CAPTCHA sayfaları barındırmak için kullanarak ziyaretçileri kontrol ettikleri adreslere yönlendiriyor. OX Security tarafından incelenen 24 npm paketi, geliştirici bilgisayarına zararlı yazılım yüklemek yerine tarayıcıda açılan kötü amaçlı HTML dosyalarını meşru alan adları üzerinden sunan yöntemin kapsamını ortaya koydu. Araştırmacılar, saldırganların npm altyapısını …
Stories on this topic, gathered from every source.
