npm Haberleri

Sahte Web3 hızlandırıcı npm paketleriyle kötü yazılım yaydı, yapay zekâ ajanı trafiğini ele geçirdi
⭐ 78

Sahte Web3 hızlandırıcı npm paketleriyle kötü yazılım yaydı, yapay zekâ ajanı trafiğini ele geçirdi

Apex Accelerator adını kullanan sahte bir Web3 hızlandırıcı, ücretsiz yapay zekâ kredisi vaadiyle dağıtılan zararlı npm paketleriyle Windows ve macOS sistemlere bilgi hırsızı ve arka kapı yükledi. Elastic Security Labs araştırmacılarına göre paketler ayrıca OpenRouter LLM trafiğini yönlendirip kurbanın ajan yapılandırmasında kendi MCP sunucusunu kaydediyor.

34 görüntülenme
Tensorlake npm paketi ele geçirildi: Shai-Hulud solucanı kimlik bilgilerini çalıyor
⭐ 78

Tensorlake npm paketi ele geçirildi: Shai-Hulud solucanı kimlik bilgilerini çalıyor

Tensorlake uygulamaları için geliştirilen TypeScript SDK'sının npm paketi, ChainDrop/Shai-Hulud tedarik zinciri saldırısının parçası olarak ele geçirildi. 0.5.144 sürümündeki gizlenmiş zararlı yazılım kimlik bilgilerini topluyor, kendini başka paketlere kopyalıyor ve saldırganın uzaktan kod çalıştırmasına izin veriyor. Uzmanlar, paketi kuranların derhal kaldırıp tüm kimlik bilgilerini yenilemesini öneriyor.

44 görüntülenme