تگ: Socket

Dozens of malicious packages on NPM collect host and network data گروه والنربایت vulnerbyte

پکیج‌های مخرب در NPM در کمین توسعه‌دهندگان؛ سرقت داده‌های شبکه‌ای و سیستمی

تیم تحقیقاتی شرکت امنیتی Socket از شناسایی پکیج‌های مخرب در NPMخبر داد که پس از نصب، اطلاعات حساس مربوط به میزبان و شبکه را جمع‌آوری کرده و به یک Discord Webhook تحت کنترل مهاجم ارسال می‌کنند. جزئیات فنی حمله این حداقل 60 پکیج‌ از ۱۲ می ۲۰۲۵ توسط سه حساب

Dozens of malicious packages on NPM collect host and network data گروه والنربایت vulnerbyte

پکیج‌های مخرب در NPM در کمین توسعه‌دهندگان؛ سرقت داده‌های شبکه‌ای و سیستمی

تیم تحقیقاتی شرکت امنیتی Socket از شناسایی پکیج‌های مخرب در NPMخبر داد که پس از نصب، اطلاعات حساس مربوط به میزبان و شبکه را جمع‌آوری کرده و به یک Discord Webhook تحت کنترل مهاجم ارسال می‌کنند. جزئیات فنی حمله این حداقل 60 پکیج‌ از ۱۲ می ۲۰۲۵ توسط سه حساب