← nejvýznamnější zprávy · všechny zprávy

V balíčcích npm a PyPI byl objeven nový červ supplychain.local

Bezpečnostní výzkumníci objevili nový červ v jazyce Go označovaný jako 'supplychain.local'. Škodlivý kód byl nalezen v npm pluginu projektu MemTensor ve verzích 0.1.21 a 0.1.23 a také v balíčku MemoryOS pro PyPI ve verzi 2.0.34.

Číst originál na Aikido Security → originál: Novel supplychain.local Go worm appears

CZ · EN/orig

MemTensor MemoryOS BE

tg: rozbor tp: malware tp: dodavatelský řetězec

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.