newsמקור: The Hacker News1.9.2026
13 חבילות Packagist זדוניות תוקפות אייפונים לא מעודכנים לגניבת ארנקי קריפטו
13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds

◆ סיכום AI
חוקרי אבטחה גילו 13 חבילות Composer זדוניות ב-Packagist המזריקות JavaScript לאתרי סטרימינג. קוד זה תוקף מכשירי iOS לא מתוקנים במטרה לגנוב סיסמאות לארנקי קריפטו ומבצע הונאת פרסום סלולרית.
# מהמקור
Cybersecurity researchers have identified a set of 13 malicious Composer theme packages on Packagist that are designed to inject JavaScript into Vietnamese movie and comic streaming sites that install those libraries and initiate the deployment of spyware aimed at unpatched iOS devices. "The injected code runs two operations against a site's visitors: a mobile ad-fraud and gambling-redirect
#supply-chain#malware#ios-security#cryptocurrency-theft
קרא במקור