npm bösartige Pakete

Angriffe auf die Lieferkette sind zu einem wachsenden Problem geworden, insbesondere mit dem Aufkommen von Open-Source-Paketen und -Bibliotheken in verschiedenen Programmiersprachen. Diese Angriffe nutzen Schwachstellen in der Software-Lieferkette aus...

Nordkoreanische Bedrohungsakteure wurden kürzlich dabei beobachtet, wie sie bösartige Pakete in der npm-Registry veröffentlichten. Berichten zufolge deuten diese Handlungen nun auf einheitliche Bemühungen hin, die sich auf Entwickler beziehen, die mit...