Um pacote malicioso npm denominado "tw-pkgprobe-7731" foi descoberto fingindo ser uma ferramenta de segurança para desenvolvedores que integram a Twilio em seus aplicativos. No entanto, ele tenta roubar dados sensíveis de forma furtiva. O pacote foi carregado no registro npm em meados de agosto de 2026 por uma conta npm chamada "twdepprobe7731".
Detalhes Técnicos
O pacote malicioso se disfarça como uma ferramenta de segurança para a Twilio.
Ele foi carregado no registro npm em agosto de 2026.
A ameaça visa exfiltrar credenciais sensíveis.
Ações Recomendadas
Verifique se o pacote "tw-pkgprobe-7731" está presente em seus projetos.
Remova o pacote imediatamente se encontrado.
Atualize suas dependências npm para garantir a segurança.
