Premium Only Content

Bug do NPM permitiu que invasores distribuíssem malware como pacotes legítimos FUDEU NPM
"#aiedonline em youtube.com/c/aiedonline"
Livro Linux: https://docs.google.com/document/d/14S8MAcjspdbBWsja-Ijb_GQfs4C1PzJmDcTJ3bYXyeQ/edit?usp=sharing
Livro Hacker: https://docs.google.com/document/d/17R67zmmJw46yMGYpqt9WOjdo4mLCBjNQbmCNcQuLDlc/edit?usp=sharing
Seja membro: https://youtu.be/fEdz5zX2-4M
TELEGRAM: https://t.me/joinchat/VPKVjQZAptLV4n0h
Ajude o canal, seja membro o faça um PIX de qualquer valor para [email protected]
Any Bonny (Português): https://www.youtube.com/channel/UCMsbLgU8OUFA2jKgSsvihNg
Any Bonny (English): https://www.youtube.com/channel/UCMsbLgU8OUFA2jKgSsvihNg
Bug do NPM permitiu que invasores distribuíssem malware como pacotes legítimos
Uma "falha lógica" foi divulgada no NPM, o gerenciador de pacotes padrão para o ambiente de execução JavaScript Node.js, que permite que agentes mal-intencionados passem por bibliotecas desonestas como legítimas e induzam desenvolvedores desavisados a instalá-las.
A ameaça da cadeia de suprimentos foi apelidada de “Package Planting” por pesquisadores da empresa de segurança em nuvem Aqua.
Após a divulgação responsável em 10 de fevereiro, o problema subjacente foi corrigido pelo NPM em 26 de abril.
"Até recentemente, o NPM permitia adicionar qualquer pessoa como mantenedor do pacote sem notificar esses usuários ou obter seu consentimento", disse Yakir Kadkoda, da Aqua, em um relatório publicado na terça-feira.
Isso significava efetivamente que um adversário poderia criar pacotes com malware e atribuí-los a mantenedores confiáveis e populares sem o seu conhecimento.
A ideia aqui é adicionar proprietários confiáveis associados a outras bibliotecas NPM populares ao pacote envenenado controlado pelo invasor, na esperança de que isso atraia desenvolvedores para baixá-lo.
As consequências de tal ataque à cadeia de suprimentos são significativas por vários motivos.
Não só dá uma falsa sensação de confiança entre os desenvolvedores, mas também pode causar danos à reputação de mantenedores legítimos de pacotes.
A divulgação ocorre quando a Aqua descobriu mais duas falhas na plataforma NPM relacionadas à autenticação de dois fatores (2FA) que podem ser abusadas para facilitar ataques de controle de contas e publicar pacotes maliciosos.
"O principal problema é que qualquer usuário do npm pode fazer isso e adicionar outros usuários do NPM como mantenedores de seu próprio pacote", disse Kadkoda.
"Eventualmente, os desenvolvedores são responsáveis por quais pacotes de código aberto eles usam ao criar aplicativos."
-
8:22
Silver Dragons
19 hours agoAre Silver Rounds Really the BEST SILVER to Stack Right Now?
9.18K11 -
19:52
Neil McCoy-Ward
20 hours ago🚨 The Global Financial Collapse May Have Already Started 🔥
10.9K6 -
2:02:14
BEK TV
1 day agoTrent Loos in the Morning - 10/14/2025
9.73K1 -
10:12
Ken LaCorte: Elephants in Rooms
18 hours ago $0.91 earnedIt's not just about intelligence
10.5K9 -
1:43
NAG Daily
16 hours agoNEWS HEADLINES FOR DUMMIES W/GREENMAN REPORTS
8.64K2 -
26:48
Anthony Rogers
15 hours agoCandlebox Interview — Daytona Speedway
9.61K1 -
8:19
MattMorseTV
18 hours ago $11.34 earnedSchumer’s SECRET PLAN just got LEAKED.
23.6K50 -
2:50:34
Side Scrollers Podcast
22 hours agoTony Blair SHILLS For Digital ID + UK BLOCKS 4Chan + Hasan DogGate ESCALATES + More | Side Scrollers
82.5K20 -
2:00:45
The Michelle Moore Show
22 hours ago'President Trump on Heaven, Vaccines, and Pam Bondi' Guest, Lt. Mark Taylor: The Michelle Moore Show (Oct 13, 2025)
30.9K123 -
8:13
GritsGG
18 hours agoMy Thoughts on BF6 & Warzone! Rank 1 Player Discusses!
26.3K