Ataque de cadena de suministro en npm
Resumen rápido
Un ataque de malware auto-propagante ha infectado cientos de paquetes en el registro de npm, afectando más de 2 mil millones de descargas mensuales. El ataque, conocido como 'ChainDrop', ha comprometido más de 1.300 paquetes.
Un reciente ataque de cadena de suministro ha afectado al registro de npm, infectando cientos de paquetes con un malware auto-propagante llamado 'ChainDrop'. Este ataque ha tenido un impacto significativo, ya que ha comprometido más de 1.300 paquetes que, en conjunto, tienen más de 2 mil millones de descargas mensuales.
La gravedad de este ataque subraya la importancia de la seguridad en la cadena de suministro de software.
¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan mínimo Essential. Esto te permite detectar y responder a amenazas como este ataque de cadena de suministro. Visita nuestra página de precios para obtener más información y solicitar una demo.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.