tag: npm

พบแคมเปญมัลแวร์ MALFEX บน NPM มียอดดาวน์โหลดพุ่งกว่า 40,000 ครั้ง

พบแคมเปญมัลแวร์ MALFEX บน NPM มียอดดาวน์โหลดพุ่งกว่า 40,000 ครั้ง

· By: AttapolK
นักวิจัยพบแคมเปญโจมตีห่วงโซ่อุปทานบน NPM ที่ดำเนินมาตั้งแต่ปี 2023 โดยใช้แพ็กเกจอันตรายกระจาย Overlord RAT และมัลแวร์ขโมยข้อมูลในระบบ Windows
10 เซสชันเทคนิคที่น่าจับตาใน GitHub Universe 2026

10 เซสชันเทคนิคที่น่าจับตาใน GitHub Universe 2026

· By: SirilukP
สรุป 10 เซสชันทางเทคนิคที่น่าสนใจในงาน GitHub Universe 2026 ครอบคลุมตั้งแต่การตรวจสอบโค้ด AI ความปลอดภัยของซัพพลายเชน ไปจนถึงเครื่องมือ JavaScript รุ่นใหม่
GitHub ยกระดับความปลอดภัย npm และ GitHub Actions สกัดกั้นการโจมตี Supply Chain

GitHub ยกระดับความปลอดภัย npm และ GitHub Actions สกัดกั้นการโจมตี Supply Chain

· By: SirilukP
สำรวจฟีเจอร์ใหม่บน npm และ GitHub Actions ในรอบหลายเดือนที่ผ่านมา เพื่อตัดวงจรเทคนิคการโจมตีซัพพลายเชนและลดความเสียหายจากการเจาะระบบ
GitHub เปิดฟีเจอร์ Cooldown ให้ Dependabot รอ 3 วันก่อนอัปเดตเวอร์ชัน ช่วยสกัดมัลแวร์จาก Supply Chain Attacks

GitHub เปิดฟีเจอร์ Cooldown ให้ Dependabot รอ 3 วันก่อนอัปเดตเวอร์ชัน ช่วยสกัดมัลแวร์จาก Supply Chain Attacks

· By: SirilukP
GitHub ปรับโหมดเริ่มต้นให้ Dependabot รอก่อนเปิด pull request อัปเดตเวอร์ชันใหม่เป็นเวลา 3 วัน เพื่อเปิดช่องว่างให้นักวิจัยความปลอดภัยตรวจสอบและส่งสัญญาณเตือนก่อนที่โค้ดอันตรายจะถูกดึงเข้าสู่ระบบ