Cadena de suministro de npm afectada por gusano
Resumen rápido
Un gusano ha infectado la cadena de suministro de npm, evadiendo las defensas estándar. Se han visto afectados 444 paquetes, lo que supone un riesgo significativo para la seguridad de los proyectos que los utilizan.
Un gusano ha sido detectado en la cadena de suministro de npm, lo que ha generado preocupación en la comunidad de desarrolladores. Este gusano, una variante de Shai-Hulud, ha infectado 444 paquetes y se propaga a través de tarballs y hooks de herramientas de desarrollo.
La capacidad de este gusano para evadir las defensas estándar es especialmente preocupante, ya que puede permitir que los atacantes accedan a sistemas y datos sensibles.
¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential, lo que te permite detectar y responder a amenazas como esta. No esperes a que sea demasiado tarde, visita nuestra página de precios o solicita una demo para proteger tus sistemas y datos.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.