Rogue NPM Packages تقلید از تلگرام ربات API برای کاشت پشتی SSH در سیستم های لینوکس

[ad_1]


محققان امنیت سایبری سه بسته مخرب را در رجیستری NPM کشف کرده اند که به عنوان یک کتابخانه محبوب Telegram Bot ، اما دارای پشتوانه SSH و قابلیت های تبعید داده ها است. بسته های مورد نظر در زیر ذکر شده است-Node-telegram-Utils (132 بارگیری) Node-Telegram-Bots-API (82 بارگیری) Node-telegram-Util (73 بارگیری) مطابق با زنجیره تأمین

[ad_2]

لینک منبع