לוגו המגן של גיא אקרמן — VibeSec
<VibeSec/>
חזרה לפיד
newsמקור: BleepingComputer4.8.2026

מתקפת ChainDrop npm מסיבית פוגעת במאות חבילות בשרשרת האספקה

אמ;לק

נוזקה המתפשטת באופן עצמי בשם 'ChainDrop' פגעה ביותר מ-1,300 חבילות עם 2 מיליארד הורדות חודשיות במצטבר, במאגר Node Package Manager (npm). זוהי מתקפת שרשרת אספקה רחבת היקף, המדגישה את הפגיעות ברכיבי קוד פתוח ואת הצורך בבדיקות אבטחה קפדניות לספריות חיצוניות.

סיכום בעברית: מערכת VibeSec · מדיניות המקורות

נוסף ל-VibeSec:

כותרת מקורית: Massive ChainDrop npm supply-chain attack infects hundreds of packages

$cat article.txt

>נוזקה המתפשטת באופן עצמי בשם 'ChainDrop' פגעה ביותר מ-1,300 חבילות עם 2 מיליארד הורדות חודשיות במצטבר, במאגר Node Package Manager (npm)…

# מהמקור

Self-propagating malware named 'ChainDrop' has compromised more than 1,300 packages with a combined 2 billion monthly downloads on the Node Package Manager (npm) registry. [...]

#supply-chain#chaindrop#node#open-source-security#npm
קרא במקור

קריאה וכלים קשורים

אבטחת Node.js / JS / TSמונחי אבטחה והסברים בעברית