Keyv npm Supply Chain Attack: GitHub Account Compromise Led to Credential-Stealing Malware Across the JavaScript Ecosystem
04/08/2026-15:30 04/08/2026-15:35 מחשבים וטכנולוגיה CyberSec Guru דיווח
A large-scale software supply chain attack targeting the JavaScript ecosystem unfolded on 4 August 2026 after attackers compromised one or more maintainer accounts and published malicious versions of widely used npm packages. The incident initially a
סיכום מאמר"פרשת Keyv: התקפת אספקה בסקלה גדולה פגעה באקוסיסטם ה-JavaScript, כאשר מתקפנים חדרו לחשבונות המתחזקים של npm ופרסמו גרסאות מלכודות של פקג'ס נפוצות. המתקפה, שהתרחשה ב-4 באוגוסט 2026, כללה חדירה לחשבונות המתחזקים של npm, ופרסום של גרסאות מלכודות של פקג'ס נפוצות. המתקפה, שהתרחשה ב-4 באוגוסט 2026, כללה חדירה לחשבונות המתחזקים של npm, ופרסום של גרסאות מלכודות של פקג'ס נפוצות. המתקפה, שהתרחשה ב-4 באוגוסט 2026, כללה חדירה לחשבונות המתחזקים של npm, ופרסום של גרסאות מלכודות של פקג'ס נפוצות. המתקפה, שהתרחשה ב-4 באוגוסט 2026, כללה חדירה לחשבונות המתחזקים של npm, ופרסום של גרסאות מלכודות של פקג'ס נפוצות. המתקפה, שהתרחשה ב-4 באוגוסט 2026, כללה חדירה לחשבונות המתחזקים של npm, ופרסום של גרסאות מלכודות של פקג'ס נפוצות. המתקפה, שהתרחתוכן זה נוצר על ידי בינה מלאכותית.
