Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.
Zdroj popisuje řešení pro monitorování odstranění npm nastavení min-release-age z konfiguračních souborů .npmrc na vývojářských počítačích. Elastic vyvinula integraci v Common Expression Language, která periodicky snímkuje konfigurační soubory a signalizuje absence bezpečnostního nastavení určeného ke snížení rizika instalace čerstvě kompromitovaných balíčků.
shrnutí generováno strojově za 0,0041 USD — otevřít originál
Zdroj uvádí, že Microsoft Threat Intelligence identifikoval rozsáhlý útok na npm ekosystém postihující více než 400 balíčků od různých vydavatelů. Malware tzv. Mini Shai-Hulud se šíří prostřednictvím preinstall skriptů, krade přihlašovací údaje z vývojářských stanic a CI/CD prostředí a pomocí získaných tokenů upravuje a znovu publikuje další balíčky, čímž se automaticky šíří.
Microsoft npm GitHub Amazon Web Services výroba a průmysl US
shrnutí generováno strojově za 0,0040 USD — otevřít originál
Zdroj uvádí, že útočník vložil malware Shai-Hulud do balíčku keyv a osmi souvisejících balíčků npm 4. srpna 2026 poté, co kompromitoval účet GitHubu správce. Jednalo se o útok prostřednictvím dodavatelského řetězce.
npm BE
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje byl kompromitován účet správce na GitHubu, čímž došlo ke zneužití více npm balíčků v ekosystému keyv/cacheable. Útočník publikoval verze balíčků s jednotným škodlivým kódem.
npm US
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle zdroje npm zavedl novou 72hodinovou zamrazovací politiku pro vysoce ohrožené účty. Nová ochrana se spouští při rizikovém nastavení účtu a omezuje určité akce, zatímco pracuje paralelně s důvěryhodným a postupným publikováním.
npm BE
shrnutí generováno strojově za 0,0022 USD — otevřít originál
Podle zdroje npm v12 činí instalační skripty opt-in standardem a zavírá tak cestu útokům využívajícím spouštění kódu během instalace, kterými trpěla npm dodávka po dobu roku.
npm BE
shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí, že dne 14. května 2026 bylo na npm nahráno více trojánských verzí balíčku @node-ipc (verze 9.1.6, 9.2.3 a 12.0.1). Podle vydavatele zlomyslný kód sbírá data a exfiltruje je prostřednictvím DNS tunelování.
npm US
shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle Wiz Research byla kampaň PolinRider přisuzovaná teroristům spojeným s KLDR zásahem do dodavatelského řetězce. Útočníci kompromitovali přes 1 900 repozitářů na GitHubu prostřednictvím škodlivých balíčků npm, artefaktů VS Code a injektovaných skriptů JavaScriptu.
shrnutí generováno strojově za 0,0026 USD — otevřít originál
Podle zdroje Node.js vyhledává moduly v adresáři C:\node_modules jako součást výchozího chování, což na Windows umožňuje uživatelům s nízkými právy vytvořit tento adresář a nasadit tam škodlivé moduly. Zranitelnost se týká aplikací s chybějícími nebo volitelnými závislostmi, včetně npm CLI (CVE-2026-0775) a desktopové aplikace Discord (CVE-2026-0776), přičemž Discord zůstává neopravený; Node.js, npm a Discord nepovažují tento vzorec za zranitelnost.
EPSS 0.00 CVE-2026-0775 CVE-2026-0776 Node.js npm Discord US
shrnutí generováno strojově za 0,0046 USD — otevřít originál