Fake Web3 accelerator: npm-malware en AI-hijacking
Een fake Web3 accelerator verspreidt infostealers en achterdeuren via ogenschijnlijk onschuldige npm-pakketten. Daarnaast kan het agent- en LLM-verkeer kapen om prompts en tooluitvoer te zien.
Tag
Tag: npm
3 berichten
AitM phishing via valse event: aanpak bij MALFEX
Bij MALFEX duiken schadelijke npm-pakketten op die Windows-systemen via een supply chain-aanval kunnen raken. We leggen uit hoe de dreiging werkt en welke stappen je direct kunt nemen.
GitHub npm trusted publishing: tijdelijke binding stopt
GitHub verlaagt het risico op npm-hijacking door trusted publishing bindingen tijdelijk te maken. Alleen na een eerste succesvolle publicatie wordt de configuratie gevalideerd.