Tech 17/07/2026 18:54 The Hacker News [email protected] (The Hacker News)

Shtatë paketa keqdashëse npm për Vite përdorin blockchain për #16583

Përmbledhje — Shtatë paketa keqdashëse npm për Vite përdorin blockchain për të…

Ekspertët e sigurisë kibernetike kanë zbuluar shtatë paketa të dëmshme npm që synojnë ekosistemin e mjetit frontend Vite, si pjesë e një sulmi në zinxhirin e furnizimit. Fushata, e quajtur ViteVenom nga Checkmarx, zgjeron aktivitetin e mëparshëm ChainVeil dhe përdor një infrastrukturë komandimi dhe kontrolli (C2) me katër nivele të bazuara në blockchain Tron. Kjo është një kërcënim serioz për çdo biznes që përdor Vite në projektet e tij.

Detaje shtesë — Shtatë paketa keqdashëse npm për Vite përdorin blockchain për të…

Paketat keqdashëse shfrytëzojnë blockchain-in Tron për të fshehur komunikimet C2, duke e bërë zbulimin më të vështirë për sistemet tradicionale të sigurisë. Ato shpërndajnë një Remote Access Trojan (RAT) që mund të lejojë sulmuesit të marrin kontrollin e sistemeve të prekura. Për zyrat e vogla që përdorin Vite, rekomandohet të kontrollojnë varësitë npm dhe të përditësojnë menjëherë çdo paketë të dyshimtë. Checkmarx ka identifikuar emrat e paketave, por nuk janë publikuar ende CVE të veçanta.

Çfarë do të thotë për biznesin tuaj — Shtatë paketa keqdashëse npm për Vite përdorin…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve — kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.