Przejdź do treści
Tag

npm

A dark, tangled web of cables and code fragments forming a spiderweb, with a single glowing padlock suspended in the center, surrounded by faint silhouettes of servers and cloud shapes, all in muted blue and gray tones.
Infrastruktura

Malware w npm podszywa się pod OpenSearch. Jak chronić CI/CD i dane w chmurze?

Microsoft wykrył kampanię 14 fałszywych pakietów npm naśladujących biblioteki OpenSearch i Elastic.

19 czerwca, 2026 3 min read
A tangled web of digital cables forming a spiderweb shape, with small padlocks hanging at the intersections, while a single glowing key lies on a dark surface nearby, symbolizing the fragility of trust in open-source dependencies.
Malware

Atak na łańcuch dostaw w ekosystemie open source. Jak Miasma i Shai-Hulud zagrażają programistom

W ciągu kilku tygodni dwie kampanie złośliwego oprogramowania – Miasma i Shai-Hulud – skompromitowały pakiety npm i PyPI, a także repozytoria Microsoftu na GitHubie.

18 czerwca, 2026 3 min read
An abstract visual metaphor of a tangled web of interconnected package boxes, some with broken seals, illuminated by a single red warning light from above. No text, no screens, no documents.
Malware

Atak na łańcuch dostaw TeamPCP: trzy ekosystemy, jeden operator i lekcja dla administratorów

Kampania TeamPCP w ciągu jednego tygodnia dotknęła GitHub, Microsoft i setki pakietów npm.

17 czerwca, 2026 4 min read
An abstract visualization of a network of connected cubes, some glowing red with cracked surfaces, while a dark tendril weaves between them, reaching toward a central server node. The scene has a clinical, data-center feel with cool blue and warning orange lighting.
Cyberataki

Ponad 320 pakietów NPM z backdoorem. Atak na łańcuch dostaw zagraża programistom

Nowa kampania Mini Shai-Hulud uderzyła w ekosystem NPM, infekując setki popularnych pakietów.

16 czerwca, 2026 3 min read
A stylized digital fortress built from interlocking puzzle pieces, with a single glowing key hovering above it, surrounded by a dark, abstract network of thin cables and nodes.
Cyberataki

npm 12 blokuje domyślne wykonywanie skryptów z zależności. Co zmienia się dla programistów?

GitHub ogłasza, że od lipca npm 12 domyślnie blokuje wykonywanie skryptów z zależności.

14 czerwca, 2026 3 min read
An abstract composition of tangled cables forming a web, with a single glowing key hanging in the center, surrounded by faint, translucent server shapes in the background. The scene is dark blue and silver, evoking a sense of hidden threat within trusted infrastructure.
Cyberataki

Atak na łańcuch dostaw npm: 639 pakietów skompromitowanych w godzinę. Jak się bronić?

Nowa fala ataku Shai-Hulud skompromitowała w godzinę 639 pakietów npm, w tym popularne biblioteki @antv.

13 czerwca, 2026 3 min read
An abstract digital landscape showing a chain of connected server nodes, with one broken link emitting a faint red glow. A transparent shield hovers over a cluster of small key icons, while dark tendrils reach toward them from a distant cloud.
Cyberataki

Atak na łańcuch dostaw Red Hata. 32 pakiety NPM z kradzieżą danych

Hakerzy opublikowali złośliwe wersje 32 pakietów NPM Red Hata, infekując środowiska programistyczne.

12 czerwca, 2026 3 min read
An abstract composition of a tangled web of colorful cables and code fragments being cut by a pair of glowing scissors, with a shield symbol hovering above. No text or readable characters.
Cyberataki

GitHub zmienia reguły npm, by zablokować ataki na łańcuch dostaw. Co to oznacza dla programistów?

Nadchodząca wersja npm 12 wprowadza zmiany, które mogą znacząco ograniczyć ryzyko ataków na łańcuch dostaw.

11 czerwca, 2026 3 min read
An abstract digital ecosystem shaped like a branching tree, with one branch glowing in a sickly green color spreading a web of fine threads toward other nodes, while a translucent shield with a padlock icon hovers partially over the network. No text or readable labels.
Cyberataki

Nowa fala ataków Shai-Hulud infekuje setki pakietów NPM i PyPI. Co to oznacza dla programistów?

Grupa TeamPCP przeprowadziła skoordynowane ataki na łańcuch dostaw, infekując ponad 100 pakietów w ekosystemach NPM i PyPI.

11 czerwca, 2026 4 min read
A tangled web of glowing red threads connecting multiple small open boxes, each emitting a faint blue light, with a shadowy figure in the background holding a pair of scissors near one thread.
Cyberataki

Fala ataków Shai-Hulud. Nowe warianty robaka infekują pakiety NPM i PyPI

Grupa TeamPCP rozszerza kampanię Shai-Hulud o warianty Miasma i Hades.

10 czerwca, 2026 4 min read