malware BleepingComputer Verificada
Hackers colocan una puerta trasera en el paquete npm de Jscrambler con malware de robo de información
npm malware seguridad Jscrambler paquete
Resumen
La empresa de seguridad web Jscrambler informó que un actor malicioso publicó una versión maliciosa de su paquete npm, que ha sido descargado casi 1.500 veces. Esta versión maliciosa contiene un malware de robo de información que puede comprometer la seguridad de los sistemas que lo han descargado. El incidente resalta la importancia de verificar la autenticidad de los paquetes de software antes de su uso.
The Jscrambler client-side web security company disclosed that a threat actor published a malicious version of its npm package that has been downloaded almost 1,500 times. [...]