Un gusano de robo de credenciales en npm se ha extendido a cientos de paquetes, incluyendo código malicioso y hooks de VS Code. La amenaza se detectó inicialmente en la versión 6.0.0 de keyv y ha afectado a múltiples organizaciones. Según los informes, el gusano ha infectado al menos 868 paquetes, lo que supone una amenaza significativa para la seguridad de los desarrolladores y las organizaciones que utilizan npm.

La cobertura de detección de DefensOps incluye una cobertura genérica vía motor de correlación, disponible en el plan Essential.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, lo que te permite detectar y responder a amenazas como este gusano npm. Para obtener más información, visita nuestra página de precios o solicita una demo.