Đang tải bảng tin…
The Next Web0 Hot0 bình luận2 phút đọc
North Korea-linked npm packages impersonate Rollup polyfill tools to steal developer secrets
JFrog researchers identified six malicious npm packages impersonating Rollup polyfill tools in a campaign linked to North Korea's Lazarus Group. The packages used a multi-stage delivery chain — hiding second-stage payloads in fake SVG utilities that fetched and executed remote JSON payloads — to steal browser data, cryptocurrency wallet contents, clipboard data, and credentials for AWS, Azure, Google Gemini, Anthropic Claude, and SSH keys. Developer tool configs for VS Code, Windsurf, and Cursor were also targeted. The packages have since been removed from npm. The campaign shares traits with OtterCookie malware from the Contagious Interview operation, including a forked input-control library enabling remote terminal sessions and screenshot capture. The incident is part of a broader wave of supply chain attacks across npm and PyPI targeting developer secrets and cloud credentials.
Nguồn: https://thenextweb.com/news/north-korea-npm-rollup-polyfill-developer-secrets. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
PHP14 Hot1 phútAI
PHP: PHP 8.4.23 Release Announcement
Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.
Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.
