Uma nova ataque de cadeia de fornecimento relacionada ao Glassworm infectou dois pacotes npm React Native populares, transformando-os em veículos para malware que rouba credenciais de Windows. As versões maliciosas de [email protected] e [email protected] foram publicadas no npm em 16 de março de 2026, cada uma contendo um carregador estágio idêntico que executa durante a instalação npm regular.
Detalhes Técnicos
Malware: Glassworm, um malware que rouba credenciais de Windows.