Il famigerato gruppo APT Lazarus, ritenuto essere collegato alla Corea del Nord, ha lanciato una nuova ondata di attacchi mirati all’ecosistema npm.
L'ANALISI TECNICA
Il gruppo Lazarus colpisce ancora: nuova ondata di pacchetti npm dannosi
Il gruppo APT Lazarus, collegato alla Corea del Nord, ha orchestrato attacchi all’ecosistema npm, compromettendo gravemente la catena di fornitura software. I pacchetti dannosi sfruttano la limitata verifica degli sviluppatori diffondendo malware durante installazioni e aggiornamenti di dipendenze
Pubblicato il 13 mar 2025
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
PHP2Shell in Italia: il rischio per oltre 285mila servizi PHP
30 Ott 2026 -
Comitato controllo e rischi: la supervisione delle minacce cyber
30 Ott 2026 -
Modelli AI per la cybersecurity: quali sono, quali scegliere
29 Ott 2026 -
Phishing, superare i test non significa essere pronti agli attacchi reali
27 Ott 2026 -
ACN, eventi cyber a +57%: il ransomware pesa sulla continuità dei servizi
27 Ott 2026
