home.social

#nodeipc — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #nodeipc, aggregated by home.social.

  1. (in)sicurezza digitale @[email protected] ·

    Mini Shai-Hulud: TeamPCP compromette 160+ pacchetti npm e PyPI in un supply chain attack che ha colpito TanStack, Mistral AI e OpenAI

    Tra il 11 e il 14 maggio 2026, il gruppo TeamPCP ha compromesso oltre 160 pacchetti npm e 2 PyPI in un supply chain attack di nuova generazione soprannominato 'Mini Shai-Hulud'. Attraverso l'avvelenamento della cache GitHub Actions, il malware si è auto-propagato nei namespace di TanStack, Mistral AI e UiPath. Il pacchetto node-ipc (822K download settimanali) è stato compromesso separatamente con un payload che rubava 90+ categorie di credenziali. Tra le vittime: due dipendenti di OpenAI.

    insicurezzadigitale.com/mini-s

    #cybercrime #githubactions #infosec #malware #nodeipc #npm
  2. (in)sicurezza digitale @[email protected] ·

    Mini Shai-Hulud: TeamPCP compromette 160+ pacchetti npm e PyPI in un supply chain attack che ha colpito TanStack, Mistral AI e OpenAI

    Tra il 11 e il 14 maggio 2026, il gruppo TeamPCP ha compromesso oltre 160 pacchetti npm e 2 PyPI in un supply chain attack di nuova generazione soprannominato 'Mini Shai-Hulud'. Attraverso l'avvelenamento della cache GitHub Actions, il malware si è auto-propagato nei namespace di TanStack, Mistral AI e UiPath. Il pacchetto node-ipc (822K download settimanali) è stato compromesso separatamente con un payload che rubava 90+ categorie di credenziali. Tra le vittime: due dipendenti di OpenAI.

    insicurezzadigitale.com/mini-s

    #cybercrime #githubactions #infosec #malware #nodeipc #npm
  3. (in)sicurezza digitale @[email protected] ·

    Mini Shai-Hulud: TeamPCP compromette 160+ pacchetti npm e PyPI in un supply chain attack che ha colpito TanStack, Mistral AI e OpenAI

    Tra il 11 e il 14 maggio 2026, il gruppo TeamPCP ha compromesso oltre 160 pacchetti npm e 2 PyPI in un supply chain attack di nuova generazione soprannominato 'Mini Shai-Hulud'. Attraverso l'avvelenamento della cache GitHub Actions, il malware si è auto-propagato nei namespace di TanStack, Mistral AI e UiPath. Il pacchetto node-ipc (822K download settimanali) è stato compromesso separatamente con un payload che rubava 90+ categorie di credenziali. Tra le vittime: due dipendenti di OpenAI.

    insicurezzadigitale.com/mini-s

    #cybercrime #githubactions #infosec #malware #nodeipc #npm
  4. (in)sicurezza digitale @[email protected] ·

    Mini Shai-Hulud: TeamPCP compromette 160+ pacchetti npm e PyPI in un supply chain attack che ha colpito TanStack, Mistral AI e OpenAI

    Tra il 11 e il 14 maggio 2026, il gruppo TeamPCP ha compromesso oltre 160 pacchetti npm e 2 PyPI in un supply chain attack di nuova generazione soprannominato 'Mini Shai-Hulud'. Attraverso l'avvelenamento della cache GitHub Actions, il malware si è auto-propagato nei namespace di TanStack, Mistral AI e UiPath. Il pacchetto node-ipc (822K download settimanali) è stato compromesso separatamente con un payload che rubava 90+ categorie di credenziali. Tra le vittime: due dipendenti di OpenAI.

    insicurezzadigitale.com/mini-s

    #teampcp #tanstack #supplychain #pypi #npm #nodeipc
  5. (in)sicurezza digitale @[email protected] ·

    Mini Shai-Hulud: TeamPCP compromette 160+ pacchetti npm e PyPI in un supply chain attack che ha colpito TanStack, Mistral AI e OpenAI

    Tra il 11 e il 14 maggio 2026, il gruppo TeamPCP ha compromesso oltre 160 pacchetti npm e 2 PyPI in un supply chain attack di nuova generazione soprannominato 'Mini Shai-Hulud'. Attraverso l'avvelenamento della cache GitHub Actions, il malware si è auto-propagato nei namespace di TanStack, Mistral AI e UiPath. Il pacchetto node-ipc (822K download settimanali) è stato compromesso separatamente con un payload che rubava 90+ categorie di credenziali. Tra le vittime: due dipendenti di OpenAI.

    insicurezzadigitale.com/mini-s

    #cybercrime #githubactions #infosec #malware #nodeipc #npm
  6. Habr @[email protected] ·

    node-ipc снова взломали — но не код, а домен за $9. Разбор атаки через DNS-туннели, которой не увидел ни один SIEM

    npm снова горит — и на этот раз атакующим даже не пришлось ломать код. Разбираем свежую supply chain-атаку на node-ipc , где доступ к популярному npm-пакету получили через… просроченный домен за $9. Без взлома npm, без bypass 2FA — только forgotten password и DNS. В статье: как payload крал AWS, SSH и .env , почему эксфильтрация шла через DNS TXT, почему SIEM почти ничего не увидел, как dormant-аккаунты становятся оружием — и почему подобные атаки скоро станут массовыми. Если у вас есть CI/CD, npm-зависимости или production на Node.js — это стоит прочитать.

    habr.com/ru/articles/1035902/

    #nodeipc #npm #supply_chain_attack #DNS_tunneling #DNS_exfiltration #SIEM #DevSecOps #npm_security #Nodejs #cybersecurity

    #cybersecurity #nodejs #npm_security #devsecops #siem #dns_exfiltration
  7. Habr @[email protected] ·

    node-ipc снова взломали — но не код, а домен за $9. Разбор атаки через DNS-туннели, которой не увидел ни один SIEM

    npm снова горит — и на этот раз атакующим даже не пришлось ломать код. Разбираем свежую supply chain-атаку на node-ipc , где доступ к популярному npm-пакету получили через… просроченный домен за $9. Без взлома npm, без bypass 2FA — только forgotten password и DNS. В статье: как payload крал AWS, SSH и .env , почему эксфильтрация шла через DNS TXT, почему SIEM почти ничего не увидел, как dormant-аккаунты становятся оружием — и почему подобные атаки скоро станут массовыми. Если у вас есть CI/CD, npm-зависимости или production на Node.js — это стоит прочитать.

    habr.com/ru/articles/1035902/

    #nodeipc #npm #supply_chain_attack #DNS_tunneling #DNS_exfiltration #SIEM #DevSecOps #npm_security #Nodejs #cybersecurity

    #cybersecurity #nodejs #npm_security #devsecops #siem #dns_exfiltration
  8. Habr @[email protected] ·

    node-ipc снова взломали — но не код, а домен за $9. Разбор атаки через DNS-туннели, которой не увидел ни один SIEM

    npm снова горит — и на этот раз атакующим даже не пришлось ломать код. Разбираем свежую supply chain-атаку на node-ipc , где доступ к популярному npm-пакету получили через… просроченный домен за $9. Без взлома npm, без bypass 2FA — только forgotten password и DNS. В статье: как payload крал AWS, SSH и .env , почему эксфильтрация шла через DNS TXT, почему SIEM почти ничего не увидел, как dormant-аккаунты становятся оружием — и почему подобные атаки скоро станут массовыми. Если у вас есть CI/CD, npm-зависимости или production на Node.js — это стоит прочитать.

    habr.com/ru/articles/1035902/

    #nodeipc #npm #supply_chain_attack #DNS_tunneling #DNS_exfiltration #SIEM #DevSecOps #npm_security #Nodejs #cybersecurity

    #cybersecurity #nodejs #npm_security #devsecops #siem #dns_exfiltration
  9. Habr @[email protected] ·

    node-ipc снова взломали — но не код, а домен за $9. Разбор атаки через DNS-туннели, которой не увидел ни один SIEM

    npm снова горит — и на этот раз атакующим даже не пришлось ломать код. Разбираем свежую supply chain-атаку на node-ipc , где доступ к популярному npm-пакету получили через… просроченный домен за $9. Без взлома npm, без bypass 2FA — только forgotten password и DNS. В статье: как payload крал AWS, SSH и .env , почему эксфильтрация шла через DNS TXT, почему SIEM почти ничего не увидел, как dormant-аккаунты становятся оружием — и почему подобные атаки скоро станут массовыми. Если у вас есть CI/CD, npm-зависимости или production на Node.js — это стоит прочитать.

    habr.com/ru/articles/1035902/

    #nodeipc #npm #supply_chain_attack #DNS_tunneling #DNS_exfiltration #SIEM #DevSecOps #npm_security #Nodejs #cybersecurity

    #nodeipc #npm #supply_chain_attack #dns_tunneling #dns_exfiltration #siem
  10. The New Oil @[email protected] ·

    Popular #nodeipc #npm package compromised to steal credentials

    bleepingcomputer.com/news/secu

    #cybersecurity

    #nodeipc #npm #cybersecurity
  11. Analyst207 @[email protected] ·

    Node-ipc Package Infected with Credential-Stealing Malware

    A malicious update to the widely-used node-ipc library has infected thousands of projects with credential-stealing malware, posing a significant supply-chain risk for developer environments and CI systems. With over 690,000 weekly downloads, this single compromised library could be exfiltrating sensitive data from countless unsuspecting users.

    osintsights.com/node-ipc-packa

    #SupplyChain #CredentialStealing #Malware #Nodeipc #Npm

    #supplychain #credentialstealing #malware #nodeipc #npm
  12. Ænðr E. Feldstraw @[email protected] ·

    gist.github.com/MidSpike/f7ae3

    #nodeipc is #malware
    #cybersecurity

    #nodeipc #malware #cybersecurity
  13. ｃｏｌｄａｃｉｄ 🥛🥓👌 @[email protected] ·

    #nodeipc

    #nodeipc
  14. ｃｏｌｄａｃｉｄ 🥛🥓👌 @[email protected] ·

    GET YOUR SCREENSHOTS NOW

    Brandon Nozaki "RIAEvangelist" Miller is closing and deleting all the issues for node-ipc to cover up his bad deeds.

    Avoid RIAEvangelist software, avoid his employer Ocra getocra.com/ and support politics-free open source software

    github.com/RIAEvangelist/node-

    #nodeipc

    #nodeipc
  15. ｃｏｌｄａｃｉｄ 🥛🥓👌 @[email protected] ·

    looool github.com/RIAEvangelist/node-

    #nodeipc

    #nodeipc