مهاجمان سایبری در مجموعه‌ای از حملات هدفمند، Node.js را از یک محیط اجرای معتبر به ابزاری برای استقرار پیلودهای مخرب تبدیل کرده‌اند؛ روشی که از فوریه 2026 سازمان‌های دولتی، شرکت‌های فناوری و هتل‌ها را هدف قرار داده است. بررسی‌های جدید نشان می‌دهد Node.js در این حملات در کنار تکنیک‌هایی مانند کلیک‌فیکس (ClickFix) و EtherHiding و ابزارهایی همچون Cobalt Strike، AdaptixC2 و چندین بدافزار برای ایجاد دسترسی پایدار و ارتباط با زیرساخت فرماندهی و کنترل (C2) به کار گرفته شده است.
یک حمله زنجیره تأمین گسترده در اکوسیستم npm با استفاده از بدافزار دارای قابلیت انتشار خودکار با نام ChainDrop، بیش از 1,300 پکیج نرم‌افزاری را آلوده کرده است؛ پکیج‌هایی که در مجموع حدود 2 میلیارد دانلود ماهانه دارند.
در واکنش به موج اخیر حملات زنجیره تأمین علیه اکوسیستم NPM، شرکت گیت‌هاب اعلام کرد که در npm 12 مکانیزم اجرای اسکریپت‌های وابستگی‌ها به‌طور اساسی تغییر می‌کند؛ به‌طوری که این اسکریپت‌ها دیگر هنگام اجرای npm install به‌صورت پیش‌فرض اجرا نخواهند شد.
حمله زنجیره تأمین npm بار دیگر جامعه توسعه‌دهندگان را هدف قرار داده است. در این رخداد، مهاجمان با سوءاستفاده از یک دامنه منقضی شده موفق شدند حساب یکی از توسعه‌دهندگان پکیج محبوب node-ipc را تصاحب کرده و نسخه‌های آلوده‌ای از این ماژول منتشر کنند.
مهاجمان سایبری در مجموعه‌ای از حملات هدفمند، Node.js را از یک محیط اجرای معتبر به ابزاری برای استقرار پیلودهای مخرب تبدیل کرده‌اند؛ روشی که از فوریه 2026 سازمان‌های دولتی، شرکت‌های فناوری و هتل‌ها را هدف قرار داده است. بررسی‌های جدید نشان می‌دهد Node.js در این حملات در کنار تکنیک‌هایی مانند کلیک‌فیکس (ClickFix) و EtherHiding و ابزارهایی همچون Cobalt Strike، AdaptixC2 و چندین بدافزار برای ایجاد دسترسی پایدار و ارتباط با زیرساخت فرماندهی و کنترل (C2) به کار گرفته شده است.
یک حمله زنجیره تأمین گسترده در اکوسیستم npm با استفاده از بدافزار دارای قابلیت انتشار خودکار با نام ChainDrop، بیش از 1,300 پکیج نرم‌افزاری را آلوده کرده است؛ پکیج‌هایی که در مجموع حدود 2 میلیارد دانلود ماهانه دارند.
در واکنش به موج اخیر حملات زنجیره تأمین علیه اکوسیستم NPM، شرکت گیت‌هاب اعلام کرد که در npm 12 مکانیزم اجرای اسکریپت‌های وابستگی‌ها به‌طور اساسی تغییر می‌کند؛ به‌طوری که این اسکریپت‌ها دیگر هنگام اجرای npm install به‌صورت پیش‌فرض اجرا نخواهند شد.
حمله زنجیره تأمین npm بار دیگر جامعه توسعه‌دهندگان را هدف قرار داده است. در این رخداد، مهاجمان با سوءاستفاده از یک دامنه منقضی شده موفق شدند حساب یکی از توسعه‌دهندگان پکیج محبوب node-ipc را تصاحب کرده و نسخه‌های آلوده‌ای از این ماژول منتشر کنند.
