
Paquetes npm de AsyncAPI comprometidos distribuyen malware de botnet de varias etapas
POR
The Hacker News
FUENTE
The Hacker News
DATE
READ
1 min de lectura
Según los hallazgos de OX Security, SafeDep, Socket y StepSecurity, se han observado cuatro paquetes npm comprometidos en el espacio de nombres @asyncapi que distribuyen un cargador de botnet de varias etapas. Los …
Según los hallazgos de OX Security, SafeDep, Socket y StepSecurity, se ha observado que cuatro paquetes npm comprometidos en el espacio de nombres @asyncapi distribuyen un cargador de botnet de varias etapas. Los paquetes afectados están listados a continuación: @asyncapi/generator-helpers@1.1.1 @asyncapi/generator-components@0.7.1 @asyncapi/generator@3.3.1 @asyncapi/specs(v6.11.2, v6.11.2-alpha.1)