Краткое содержание
Фишеры используют легитимную инфраструктуру npm и CDN-сервис unpkg для показа фишинговых страниц, нацеленных на промышленные и технологические компании в кампании Beamglea.
Темы
Кибербезопасность
фишинг
цепочка поставок
Теги
фишинг
npm
безопасность
цепочка поставок
CDN
Beamglea
промышленность
Упомянутые сущности
npm
unpkg
Beamglea
xakep.ru
Полный текст
Инфраструктуру npm используют фишеры, нацеленные на промышленные и технологические компанииЗлоумышленники злоупотребляют легитимной инфраструктурой npm в новой фишинговой кампании Beamglea. На этот раз вредоносные пакеты не выполняют вредоносный код, а злоупотребляют легитимным CDN-сервисом unpkg[.]com для показа фишинговых страниц пользователям.https://xakep.ru/2025/10/14/beamglea/
Другие посты из xakep_ru
xakep_ru
2025-10-14T08:34:37+00:00
На официальном сайте Unity через инструментарий SpeedTree распространялся вредоносный код, похитивший данные сотен клиентов.
Читать