xaker

Инфраструктуру npm используют фишеры, нацеленные на промышленные и технологические компании

  • четверг, 16 октября 2025 г. в 00:00:19
https://xakep.ru/2025/10/14/beamglea/
Злоумышленники злоупотребляют легитимной инфраструктурой npm в новой фишинговой кампании Beamglea. На этот раз вредоносные пакеты не выполняют вредоносный код, а злоупотребляют легитимным CDN-сервисом unpkg[.]com для показа фишинговых страниц пользователям.