Packages

News

DeepSeek AI tools impersonated by infostealer malware on PyPI

Threat actors are taking advantage of the rise in popularity of the DeepSeek to promote two malicious infostealer packag...
News

悪意のあるnpmパッケージがイーサリアム開発者の秘密鍵を狙う

イーサリアム開発者が使用するHardhat開発環境になりすました20の悪意のあるパッケージが、秘密鍵やその他の機密データを標的にしている。 研究者によると、これらの悪意のあるパッケージは合わせて1,000以上のダウンロードを記録している。 ...
News

悪意のあるマイクロソフトのVSCode拡張機能、開発者や暗号コミュニティを標的に

VSCodeマーケットプレイスで、難読化されたPowerShellペイロードをダウンロードし、開発者や暗号通貨プロジェクトを標的としたサプライチェーン攻撃を行う悪質なVisual Studio Code拡張機能が発見された。 Reversi...
News

Cybercriminals pose as “helpful” Stack Overflow users to push malware

Cybercriminals are abusing Stack Overflow in an interesting approach to spreading malware—answering users' questions by ...