npm fails to restrict the actions of malicious npm packages
概要
npm allows packages to take actions that could result in a malicious npm package author to create a worm that spreads across the majority of the npm ecosystem.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 4.44
Matched TTPs:
- T1606.002 - SAML Tokens
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 5.02
Matched TTPs:
- T1606.002 - SAML Tokens
- T1573 - Encrypted Channel
MITREへのリンク →
Score: 5.94
Matched TTPs:
- T1606.002 - SAML Tokens
- T1498 - Network Denial of Service
MITREへのリンク →
Score: 9.34
Matched TTPs:
- T1606.002 - SAML Tokens
- T1677 - Poisoned Pipeline Execution
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 8.97
Matched TTPs:
- T1606.002 - SAML Tokens
- T1016 - System Network Configuration Discovery
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 5.94
Matched TTPs:
- T1606.002 - SAML Tokens
- T1005 - Data from Local System
MITREへのリンク →
Score: 6.89
Matched TTPs:
- T1606.002 - SAML Tokens
- T1136.002 - Domain Account
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 4.55
Matched TTPs:
- T1606.002 - SAML Tokens
- T1136.002 - Domain Account
MITREへのリンク →
Score: 8.87
Matched TTPs:
- T1606.002 - SAML Tokens
- T1005 - Data from Local System
- T1573 - Encrypted Channel
MITREへのリンク →
Score: 5.94
Matched TTPs:
- T1606.002 - SAML Tokens
- T1498 - Network Denial of Service
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1606.002 - SAML Tokens
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1606.002 - SAML Tokens
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 6.89
Matched TTPs:
- T1606.002 - SAML Tokens
- T1136.002 - Domain Account
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 5.72
Matched TTPs:
- T1606.002 - SAML Tokens
- T1677 - Poisoned Pipeline Execution
MITREへのリンク →
Score: 5.02
Matched TTPs:
- T1606.002 - SAML Tokens
- T1573 - Encrypted Channel
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1005 - Data from Local System
- T1136.002 - Domain Account
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1136.002 - Domain Account
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1136.002 - Domain Account
- T1498 - Network Denial of Service
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1677 - Poisoned Pipeline Execution
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1677 - Poisoned Pipeline Execution
MITREへのリンク →
Score: 5.27
Matched TTPs:
- T1573 - Encrypted Channel
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1027.004 - Compile After Delivery
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 8.16
Matched TTPs:
- T1216 - System Script Proxy Execution
- T1094 - Custom Command and Control Protocol
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.76
Matched TTPs:
- T1573 - Encrypted Channel
- T1005 - Data from Local System
- T1606.002 - SAML Tokens
MITREへのリンク →
Score: 0.75
Matched TTPs:
- T1677 - Poisoned Pipeline Execution
- T1606.002 - SAML Tokens
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 0.73
Matched TTPs:
- T1016 - System Network Configuration Discovery
- T1606.002 - SAML Tokens
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 0.69
Matched TTPs:
- T1094 - Custom Command and Control Protocol
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1606.002 - SAML Tokens
- T1136.002 - Domain Account
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1606.002 - SAML Tokens
- T1136.002 - Domain Account
- T1027.004 - Compile After Delivery
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design