CERT2436 вредоносных npm-пакетов использовали Redis и PostgreSQL для установки постоянных имплантов
Исследователи кибербезопасности обнаружили в реестре npm 36 вредоносных пакетов, замаскированных под плагины Strapi CMS. Пакеты содержали полезные нагрузки для эксплуатации Redis и PostgreSQL, развёртывания обратных оболочек, сбора учётных данных и установки постоянного импланта.