Quatro pacotes npm comprometidos no namespace @asyncapi foram observados distribuindo um carregador de botnet em várias etapas. Os pacotes afetados incluem @asyncapi/[email protected], @asyncapi/[email protected], @asyncapi/[email protected] e @asyncapi/specs (versões 6.11.2 e 6.11.2-alpha.1).
Detalhes Técnicos
Os pacotes comprometidos fazem parte do namespace @asyncapi.
Distribuem um malware de botnet em várias etapas.
Versões específicas dos pacotes foram identificadas como afetadas.
Próximos passos
Verificar se os pacotes afetados estão sendo usados em projetos.
Atualizar os pacotes para versões não comprometidas.
Monitorar o tráfego de rede para detectar atividades suspeitas.
