Início /
Malware
Malware
Malicious Packages no npm Expõem Vulnerabilidades em Redis e PostgreSQL
5 de abril de 2026, 02h40
·
Fonte: The Hacker News
·
1 min de leitura
Pesquisadores de segurança cibernética descobriram 36 pacotes maliciosos no registro npm que se passam por plugins do CMS Strapi, mas contêm payloads diferentes para explorar vulnerabilidades em Redis e PostgreSQL, implantar shells reversas, coletar credenciais e instalar um implante persistente.
Detalhes Técnicos
Pacotes maliciosos: 36 pacotes no npm com payloads diferentes para:
Explorar vulnerabilidades em Redis (T1562.001)
Explorar vulnerabilidades em PostgreSQL (T1210)
Implantar shells reversas (T1210)
Coletar credenciais (T1552)
Instalar um implante persistente (T1158)
Arquivos incluídos: package.json, index.js, postinstall.js Impacto: Instalação de implantes persistentes e exploração de vulnerabilidades em Redis e PostgreSQL.
Matéria original
The Hacker News thehackernews.com
Resumo em português produzido automaticamente pela Sheep, a plataforma de inteligência de ameaças da byFranke, a partir da matéria original. O texto não passa por revisão humana antes da publicação e pode conter imprecisões: confira os detalhes na fonte. Encontrou um erro? Escreva para [email protected]
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnóstico
Sheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse
