← Tutti i video

Il malware autoreplicante che minaccia NPM

Guarda su YouTube → 17:26 17 settembre 2025

Descrizione

Poteva andare peggio, ma è andata comunque abbastanza male. Se avete npm installato, ripensate alle vostre priorità nella vita. Se vuoi supportare il mio lavoro :) - https://www.patreon.com/hexdump Se vuoi imparare la Web Application Security: - https://www.udemy.com/course/practical-wapt/?referralCode=15450B3828BA5A3B23CB Se vuoi imparare la Linux Privilege Escalation: - https://www.udemy.com/course/linux-privesc/?couponCode=33738F67D2C09EB25600 Se sei interessato ai miei servizi di formazione: - https://esadecimale.it

Commenti 5

I commenti vengono da YouTube e sono aggiornati periodicamente.

  1. @x3by 17 settembre 2025 5
    Il vero malware è npm in se
  2. @marcobertelli6118 17 settembre 2025
    davvero interessante!
  3. @ditenebene9233 17 settembre 2025
    👍
  4. @Gica78R 17 settembre 2025
    Condivido la diffidenza e anche l’antipatia verso tutto l’ecosistema node e JavaScript, ma non trovi che le stesse tecniche di supply chain attack si possano applicare anche a Python/pip e a rubygems? Mi pare che proprio di recente, diciamo nell’ultimo anno, ci sia stato un attacco simile proprio a pypi (ma magari ricordo male).
    1 risposta
    1. @esadecimale Autore 17 settembre 2025 1
      Si su js c’è anche un po di astio in generale per come ha ridotto il web, per il resto assolutamente. Diciamo qui il package manager ti potrebbe aiutare di piu, ne parlero in futuro ma ci sono una serie di cose che puoi fare per proteggerti, e alcune di queste npm non supporta. pnpm ad esempio mi sembra meglio