黑客发布14个伪装OpenSearch、Elasticsearch库的恶意软件包
攻击者在npm平台发布14个伪装成OpenSearch和Elasticsearch合法库的恶意软件包，通过preinstall钩子自动执行窃密载荷，针对AWS、HashiCorp Vault、npm和GitHub Actions等云和CI/CD环境窃取凭据。微软已发现并下架所有恶意包。
标签页
<
凭据窃取
地址:北京市朝阳区北三环东路三元桥曙光西里甲1号第三置业A座1508室 电话:13391790444或(010)62178877
版权所有:电脑商情信息服务集团 北京赢邦策略咨询有限责任公司
声明:本媒体部分图片、文章来源于网络，版权归原作者所有，我司致力于保护作者版权，如有侵权，请与我司联系删除
京ICP备:2022009079号-2
京公网安备:11010502051901号
ICP证:京B2-20230255
TOB最前沿 公众号
TOB最前沿 抖音号
CBI科技在线 公众号