The New OilNew #PhantomRaven #NPM attack wave steals dev data via 88 packages
Endor Labs#PhantomRaven is back 👻🐦⬛ We found 3 new waves distributing 88 #maliciouspackages (81 still live on npm). Packages look clean, but a hidden URL in package.json pulls credential-stealing malware.
https://www.endorlabs.com/learn/return-of-phantomraven
https://www.endorlabs.com/learn/return-of-phantomraven
sekurak NewsJak sprytnie ukryć malware czyli kampania z PhantomRaven
W październiku skaner Wings (od Koi) wykrył wiele paczek npm, które wysyłały podczas instalacji żądania do zewnętrznych zasobów – wszystkie do tej samej domeny. W trakcie analizy badacze odkryli kampanię, która trwała nieprzerwanie od sierpnia 2025. TLDR: – Badacze wykryli aktywną od sierpnia 2025 kampanię malware PhantomRaven. – Złośliwy kod...
#WBiegu #Cicd #Malware #Phantomraven
https://sekurak.pl/jak-sprytnie-ukryc-malware-czyli-kampania-z-phantomraven/
Jak sprytnie ukryć malware czyli kampania z PhantomRaven
W październiku skaner Wings (od Koi) wykrył wiele paczek npm, które wysyłały podczas instalacji żądania do zewnętrznych zasobów – wszystkie do tej samej domeny. W trakcie analizy badacze odkryli kampanię, która trwała nieprzerwanie od sierpnia 2025. TLDR: – Badacze wykryli aktywną od sierpnia 2025 kampanię malware PhantomRaven. – Złośliwy kod...
Ƥĥąɳʈȯɱ 
🎸 🏳️🌈 ⁂#PhantomRaven Malware Found in 126 npm Packages Stealing #GitHub Tokens From Devs
https://thehackernews.com/2025/10/phantomraven-malware-found-in-126-npm.html
#InfoSec
https://thehackernews.com/2025/10/phantomraven-malware-found-in-126-npm.html
#InfoSec
Ars Technica NewsNPM flooded with malicious packages downloaded more than 86,000 times https://arstechni.ca/ej86 #codedependencies #coderepositories #phantomraven #Security #Biz&IT #npm
