اخبار
انتشار بسته آلوده npm برای سرقت اطلاعات توسعهدهندگان
کمیته رکن چهارم - پژوهشگران امنیتی از شناسایی دو نسخه آلوده از بستههای npm خبر دادهاند که برای…
برچسب
برچسب: Node.js
اخبار
چهار بسته AsyncAPI در npm به بدافزار Miasma آلوده شدند
کمیته رکن چهارم - پژوهشگران امنیت سایبری از شناسایی چهار بسته آلوده در فضای نام @asyncapi در مخزن…
اخبار
npm ۱۲ با محدودیتهای امنیتی جدید منتشر شد
کمیته رکن چهارم - گیتهاب نسخه npm 12 را با غیرفعال بودن پیشفرض اسکریپتهای نصب منتشر کرد و…
اخبار
گیتهاب اجرای خودکار اسکریپتها را در npm ۱۲ غیرفعال میکند
کمیته رکن چهارم - گیتهاب اعلام کرده است که در npm 12 اجرای خودکار اسکریپتهای نصب بهصورت پیشفرض…
اخبار
نسخههای مخرب node-ipc برای سرقت کلیدهای ابری منتشر شد
کمیته رکن چهارم - پژوهشگران امنیت سایبری نسبت به انتشار نسخههای مخرب بسته محبوب node-ipc در npm هشدار…
اخبار
کد مخرب از طریق schema در protobuf.js اجرا میشود
کمیته رکن چهارم - کد اثبات مفهوم یک آسیبپذیری اجرای کد از راه دور در کتابخانه پرکاربرد protobuf.js…
اخبار
حمله به Axios با مهندسی اجتماعی و انتشار نسخه آلوده
کمیته رکن چهارم - پروژه محبوب Axios هدف یک حمله زنجیره تأمین قرار گرفت و نسخههای آلوده آن…
اخبار
افشای آسیبپذیری بحرانی در n۸n؛ امکان اجرای کد و تصاحب کامل سرور
کمیته رکن چهارم – چندین آسیبپذیری بحرانی در پلتفرم متنباز اتوماسیون گردشکار n8n افشا شده که میتواند به…
اخبار
نقص بحرانی Node.js وصله شد
کمیته رکن چهارم - تیم Node.js بهروزرسانیهایی منتشر کرده که یک نقص بحرانی مرتبط با ماژول async_hooks را…
اخبار
هشدار: کرک نرمافزارها درگاه ورود بدافزار است
کمیته رکن چهارم – پژوهشهای جدید دو کمپین پیشرفته توزیع بدافزار را فاش کردهاند که از طریق نرمافزارهای…