Výsledky hledání

Google TI: Vývoj zneužití AI od promptování po autonomní agenty

Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.

PyPI npm Docker GitHub zdravotnictví veřejná správa média US

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec tp: AI tp: identita

8. 9. 14:30 · Mandiant / Google TI · GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Červ Shai-Hulud se po 111 dnech vrátil do npm

Podle bezpečnostních výzkumníků se známý škodlivý kód červa Shai-Hulud po 111 dnech neaktivity znovu objevil v registru npm. Škodlivý balíček dokázal obejít tamní malware skenery, které jej měly zachytit.

npm BE

tg: rozbor tp: malware tp: dodavatelský řetězec

7. 9. 13:55 · Aikido Security · Shai-Hulud Rises From the Dead after 111 days

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Shai-Hulud posunul přijetí npm Trusted Publishing

Podle zdroje funkce npm Trusted Publishing zůstávala skoro nepoužívaná déle než dva roky, dokud ji nebyla akcelerována útoky na dodavatelský řetězec, včetně Shai-Hulud. Zdroj uvádí, že tato incidenta a dalších 14 útoků zvýšily přijetí funkce 3,4krát.

npm BE

24. 8. 10:14 · Aikido Security · Shai-Hulud was the best thing to happen to supply chain security

Shrnutí generováno strojově za 0,0025 USD

Sledování odstranění cooldownu v npm pomocí Elastic Agent

Společnost Elastic popsala postup sledování direktivy min-release-age v konfiguračních souborech .npmrc na pracovních stanicích vývojářů za pomoci integrace CEL v nástroji Elastic Agent. Tento přístup řeší limity běžného sledování protokolů a umožňuje spolehlivě odhalit smazání bezpečnostní prodlevy před instalací nových balíčků.

npm Elastic US

tg: návod tg: propagace tp: dodavatelský řetězec

7. 8. 02:00 · Elastic Security · The security signal log tailing can't see: tracking npm cooldown removals with Elastic Agent

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Sledování odstranění ochranné lhůty npm pomocí Elastic Agentu

Společnost Elastic popsala způsob monitorování konfigurace min-release-age v souborech .npmrc na pracovních stanicích vývojářů. Toto nastavení chrání před útoky na dodavatelský řetězec ignorováním čerstvě vydaných verzí balíčků. Místo běžného sledování protokolů autor použil integraci Common Expression Language v nástroji Elastic Agent, která pravidelně kontroluje obsah konfiguračních souborů a upozorní na případné smazání ochranné lhůty.

Elastic npm US

tg: rozbor tg: návod tg: propagace tp: dodavatelský řetězec

7. 8. 02:00 · Elastic Security · The security signal log tailing can't see: tracking npm cooldown removals with Elastic Agent

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD

Útok ChainDrop v ekosystému npm: Samočinně se šířící červ

Podle Microsoftu zasáhl rozsáhlý útok na dodavatelský řetězec npm přes 400 balíčků včetně keyv či flat-cache. Útočníci do nich vložili červa Mini Shai-Hulud, který krade přihlašovací údaje a sám se dále šíří přes kompromitované publikátorské tokeny.

npm US

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec tp: identita

5. 8. 01:46 · Microsoft Security Blog · ChainDrop supply chain compromise: Anatomy of a self-propagating worm

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Útok na Keyv a dalších osm balíčků npm přes kompromitovaný GitHub

Zdroj uvádí, že útočník vložil malware Shai-Hulud do balíčku keyv a osmi souvisejících balíčků npm 4. srpna 2026 poté, co kompromitoval účet GitHubu správce. Jednalo se o útok prostřednictvím dodavatelského řetězce.

npm BE

4. 8. 12:37 · Aikido Security · Keyv and friends compromised in active Shai-Hulud supply chain attack

Shrnutí generováno strojově za 0,0022 USD

Útok na npm balíčky keyv a cacheable

Podle zdroje byl kompromitován účet správce na GitHubu, čímž došlo ke zneužití více npm balíčků v ekosystému keyv/cacheable. Útočník publikoval verze balíčků s jednotným škodlivým kódem.

npm US

4. 8. 02:00 · Wiz Research · keyv and cacheable npm Package Hijacked in Supply Chain Attack (Campaign)

Shrnutí generováno strojově za 0,0021 USD

npm mrazí vysoce ohrožené účty po rizikovém nastavení

Podle zdroje npm zavedl novou 72hodinovou zamrazovací politiku pro vysoce ohrožené účty. Nová ochrana se spouští při rizikovém nastavení účtu a omezuje určité akce, zatímco pracuje paralelně s důvěryhodným a postupným publikováním.

npm BE

26. 6. 21:35 · Aikido Security · npm now freezes high-impact accounts after risky account changes

Shrnutí generováno strojově za 0,0022 USD

Aikido a Drydock: kontrola balíčků před publikací do npm a PyPI

Společnost Aikido navázala partnerství se službou Drydock s cílem umožnit správcům kontrolu balíčků před jejich publikací do registrů npm a PyPI. Podle oznámení má toto řešení odhalit malware a zobrazit přesný obsah vydání ještě před prvním stažením uživateli.

npm PyPI BE

tg: novinka v produktu tg: propagace tp: malware tp: dodavatelský řetězec

23. 6. 14:47 · Aikido Security · Aikido x Drydock | A way for maintainers to catch malware before it ships

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

npm v12 přináší jednu z největších bezpečnostních vylepšení v historii

Podle zdroje npm v12 činí instalační skripty opt-in standardem a zavírá tak cestu útokům využívajícím spouštění kódu během instalace, kterými trpěla npm dodávka po dobu roku.

npm BE

11. 6. 17:16 · Aikido Security · npm v12 delivers one of the biggest security improvements in years

Shrnutí generováno strojově za 0,0021 USD

Balíček node-ipc na npm byl kompromitován

Zdroj uvádí, že dne 14. května 2026 bylo na npm nahráno více trojánských verzí balíčku @node-ipc (verze 9.1.6, 9.2.3 a 12.0.1). Podle vydavatele zlomyslný kód sbírá data a exfiltruje je prostřednictvím DNS tunelování.

npm US

14. 5. 02:00 · Wiz Research · node-ipc npm Distribution Compromised (Campaign)

Shrnutí generováno strojově za 0,0025 USD

Útok na dodavatelský řetězec: kompromitace balíčků npm

Podle CSIRT Itálie byla zaznamenána rozsáhlá kampaň Mini Shai-Hulud cílící na dodavatelský řetězec v ekosystému npm. Útočníci využívají malware typu červ k infiltraci do vývojových prostředí a CI/CD pipeline, odkud kradou citlivé přihlašovací údaje a automatizovaně šíří škodlivé verze legitimních balíčků.

npm IT

tg: varování tp: malware tp: dodavatelský řetězec tp: identita

12. 5. 16:32 · CSIRT Itálie (ACN) · Supply Chain Attack: rilevata nuova ondata di compromissione pacchetti NPM

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Kampaň PolinRider: útok na GitHub skrze falešné balíčky

Podle Wiz Research byla kampaň PolinRider přisuzovaná teroristům spojeným s KLDR zásahem do dodavatelského řetězce. Útočníci kompromitovali přes 1 900 repozitářů na GitHubu prostřednictvím škodlivých balíčků npm, artefaktů VS Code a injektovaných skriptů JavaScriptu.

GitHub npm US

9. 4. 02:00 · Wiz Research · PolinRider Campaign: DPRK-Linked Supply Chain Attack Infects GitHub Repositories (Campaign)

Shrnutí generováno strojově za 0,0026 USD

Nebezpečné řešení modulů Node.js na Windows

Podle zdroje Node.js vyhledává moduly v adresáři C:\node_modules jako součást výchozího chování, což na Windows umožňuje uživatelům s nízkými právy vytvořit tento adresář a nasadit tam škodlivé moduly. Zranitelnost se týká aplikací s chybějícími nebo volitelnými závislostmi, včetně npm CLI (CVE-2026-0775) a desktopové aplikace Discord (CVE-2026-0776), přičemž Discord zůstává neopravený; Node.js, npm a Discord nepovažují tento vzorec za zranitelnost.

EPSS 0.00 CVE-2026-0775 CVE-2026-0776 Node.js npm Discord US

8. 4. 18:18 · ZDI Blog · Node.js Trust Falls: Dangerous Module Resolution on Windows

Shrnutí generováno strojově za 0,0046 USD