Badacze z OX Research odkryli złośliwą paczkę w ekosystemie npm – polymarket-kit – która wykradała poświadczenia m.in. portfeli kryptowalutowych. Pakiet podszywał się pod Polymarket, aby docierać do użytkowników kryptowalut. Atakujący pozostawili w kodzie prywatne klucze SSH do GitLab. TLDR: Malware...
źródło: https://sekurak.pl/zlosliwa-paczka-npm-podszywala-sie-pod-polymarket-i-atakowala-portfele-kryptowalutowe/
dodano: 21-08-2026 21:31:23
Inne znaleziska:
feedburner.com
Złośliwa paczka w NuGet podszywała się pod Stripe i kradła klucze API
Złośliwa paczka w NuGet podszywała się pod Stripe i kradła klucze API
Badacze z ReversingLabs odkryli złośliwą paczkę w NuGet (menedżer pakietów do .NET), która podszywa się pod Stripenet – oryginalny pakiet, który został pobrany ponad 70 milionów razy. TLDR: Stripe to popularna bramka obsługująca wiele metod płatności...
feedburner.com
17-03-2026 02:10:48
17-03-2026 02:10:48
wielkopolskamagazyn.pl
Podszywała się pod sąsiada, znajomych, członków rodziny, aby podstępem wyłudzić recepty na leki psyc...
Podszywała się pod sąsiada, znajomych, członków rodziny, aby podstępem wyłudzić recepty na leki psychotropowe
Ponad 600 zarzutów usłyszała 41-letnia śremianka, która korzystając z Internetowego Konta Pacjenta, podszywała się pod sąsiada, znajomych, członków rodziny. Kobieta Artykuł Podszywała się pod sąsiada, znajomych, członków rodziny, aby podstępem wyłudz...
wielkopolskamagazyn.pl
17-10-2025 05:46:17
17-10-2025 05:46:17
rzeszow-news.pl
Podszywała się pod teściową i brała sprzęt na raty. 39-latka oskarżona o kradzież tożsamości
Podszywała się pod teściową i brała sprzęt na raty. 39-latka oskarżona o kradzież tożsamości
Rzeszów News Ponad półtora roku trwały oszustwa 39-letniej mieszkanki Podkarpacia, która podszywała się pod swoją teściową. Kobieta wykorzystała jej tożsamość, aby osiągnąć korzyści finansowe. Sprawa właśnie trafiła na wokandę i może mieć bardzo suro...
rzeszow-news.pl
21-04-2026 13:28:10
21-04-2026 13:28:10
feedburner.com
Kolejny atak na łańcuch dostaw w środowisku npm – kampania Shai-Hulud
Kolejny atak na łańcuch dostaw w środowisku npm – kampania Shai-Hulud
Całkiem niedawno opisywaliśmy kampanię, która miała być największym atakiem na łańcuch dostaw w historii. Atakujący wykorzystali przejęte, dzięki phishingowi, konta programistów i umieścili w pakietach złośliwy kod wykradający środki z portfeli krypt...
feedburner.com
17-09-2025 12:29:19
17-09-2025 12:29:19
feedburner.com
PyPI, Ruby, npm – atak na popularne łańcuchy dostaw z wykorzystaniem Discorda
PyPI, Ruby, npm – atak na popularne łańcuchy dostaw z wykorzystaniem Discorda
To nie pierwszy raz kiedy atakujący obierają za cel łańcuchy dostaw. Nie tak dawno informowaliśmy o ataku na listę otwartych bibliotek npm, a już pojawia się kolejne zagrożenie – malware ukryty w pakietach PyPI, Ruby oraz wspomnianym wyżej npm. TLDR:...
feedburner.com
21-10-2025 07:46:10
21-10-2025 07:46:10
feedburner.com
Złośliwe aktualizacje pakietu pgserve (npm) wykradające poświadczenia i rozprzestrzeniające malware
Złośliwe aktualizacje pakietu pgserve (npm) wykradające poświadczenia i rozprzestrzeniające malware
Badacze z StepSecurity odkryli złośliwe aktualizacje pakietu pgserve w npm. Jest to narzędzie do uruchamiania lokalnych baz PostgreSQL do developmentu / testów. Zainfekowane wersje (1.1.11, 1.1.12 i 1.1.13) wstrzykują 1143-liniowy skrypt wykradający...
feedburner.com
29-04-2026 06:02:40
29-04-2026 06:02:40
feedburner.com
Kolejne paczki npm i PyPI zainfekowane w ramach kampanii Shai-Hulud
Kolejne paczki npm i PyPI zainfekowane w ramach kampanii Shai-Hulud
We wrześniu 2025 pisaliśmy o kampanii Shai-Hulud, w ramach której infekowano paczki npm. Wszystko wskazuje na to, że kampania nie tylko wciąż trwa, ale też doczekała się wersji dla PyPI – umieszczającej złośliwy kod w pakietach Python. Badacze bezpi...
feedburner.com
12-05-2026 14:52:04
12-05-2026 14:52:04
feedburner.com
Atak supply chain na OpenAI. Dwóch developerów zostało zainfekowanych podmienioną przez hackerów bib...
Atak supply chain na OpenAI. Dwóch developerów zostało zainfekowanych podmienioną przez hackerów biblioteką TanStack (np...
Jeśli ktoś chce szybko nadrobić zaległości w temacie ostatnich ataków supply chain, to polecam spojrzeć tutaj (Axios), tutaj (Shai-Hulud), tutaj (Bitwarden Cli) czy tutaj (Mini Shai-Hulud – kampania która uderzyła w OpenAI). W każdym razie OpenAI inf...
feedburner.com
15-05-2026 14:54:05
15-05-2026 14:54:05
feedburner.com
14 złośliwych pakietów npm podszywa się pod OpenSearch i Elastic
14 złośliwych pakietów npm podszywa się pod OpenSearch i Elastic
Badacze bezpieczeństwa z Microsoft zidentyfikowali złośliwą kampanię w ekosystemie pakietów npm. 28 maja 2026 roku pojedynczy użytkownik vpmdhaj (a39155771@gmailcom) opublikował 14 złośliwych pakietów w ciągu 4 godzin. Pakiety te podszywają się pod b...
feedburner.com
01-06-2026 09:36:09
01-06-2026 09:36:09
plotek.pl
Majewska nie przebiera w słowach w temacie młodych gwiazd. "Nie chciałabym być złośliwa..."
Majewska nie przebiera w słowach w temacie młodych gwiazd. "Nie chciałabym być złośliwa..."
7 lutego stacja TVP2 wyemituje półfinałowy odcinek "The Voice Senior". W programie dojdzie do ciekawej wymiany zdań prowadzących na temat stanu współczesnej muzyki. Alicja Majewska dosadnie oceni niektórych współczesnych twórców.
plotek.pl
07-02-2026 13:07:03
07-02-2026 13:07:03