Chủ đề bài viết
npm
Tổng hợp các bài viết về npm
19 gói npm độc hại, nhắm đánh cắp credential và khóa crypto
19 gói npm độc hại, nhắm đánh cắp credential và khóa crypto Một chiến dịch worm chuỗi cung ứng đang hoạt động được phát hiện lợi dụng ít nhất 19 […]
Shai Hulud tái xuất và mã độc ẩn mình trong thư viện Maven
Giới bảo mật vừa phát đi cảnh báo đỏ về một chiến dịch tấn công chuỗi cung ứng mới, nơi các lập trình viên đang trở thành mục tiêu trực […]
Amazon Inspector phát hiện 150.000 package npm chứa mã độc trong hoạt động token farm của `tea.xyz`
Các nhà nghiên cứu bảo mật của Amazon Inspector vừa báo cáo một trong những sự cố package flooding lớn nhất lịch sử npm, với hơn 150.000 package độc hại […]
Cảnh báo: package npm “@acitons/artifact” nhắm mục tiêu đánh cắp token của GitHub
Các nhà nghiên cứu bảo mật tại Veracode vừa cảnh báo về một package npm chứa mã độc có tên “@acitons/artifact”, sử dụng kỹ thuật typosquatting để mạo danh package […]
Phát hiện hoạt động phát tán mã độc PhantomRaven: 126 package npm chứa độc và vượt quá 86.000 lượt tải xuống
Công ty bảo mật Koi Security vừa công bố chi tiết về PhantomRaven, một hoạt động tấn công supply chain quy mô lớn sử dụng 126 package npm chứa mã […]
Package npm Tinycolor bị tấn supply chain kéo theo hơn 40 package khác nhiễm mã độc
Một cuộc tấn công supply chain vừa được phát hiện trên registry npm, ảnh hưởng đến hơn 40 package từ nhiều developer khác nhau. Trong đó, package @ctrl/tinycolor với hơn […]
Fact: Một bản update làm hàng triệu dự án Node.js sập
Đầu năm 2022, nhiều doanh nghiệp công nghệ trên thế giới bỗng gặp sự cố trong việc triển khai CI/CD của họ build không ra kết quả. Pipeline treo hoàn […]
Tham gia DevOps VietNam Newsletter
Cập nhật kiến thức thực tế, sự kiện từ các chuyên gia, việc làm chất lượng, và các đặc quyền dành cho cộng đồng.