6Ciber
Malicious npm Package Poses as Twilio Bug-Bounty Probe, Can Exfiltrate Credentials
The Hacker News · 22 sept, 19:58
Un paquete npm malicioso llamado 'tw-pkgprobe-7731' se hacía pasar por una herramienta de seguridad de Twilio para exfiltrar credenciales de desarrolladores. El paquete fue subido al registro npm en agosto de 2026 por una cuenta sospechosa.
#Malware#Ataque / brecha