Typosquatting

Du hast schon tausend Mal „npm install“ eingegeben. Wahrscheinlich hast du auch schon mindestens einmal einen Tippfehler beim Paketnamen gemacht – und Glück gehabt. Das geht aber nicht jedem so. Angreifer setzen genau auf diesen einen Ausrutscher –...

In Anbetracht der jüngsten Aktivitäten von Cyberkriminellen wurde die Anmeldung neuer Benutzer auf der PyPI-Plattform gestoppt. Derzeit wird ein Anstieg der Uploads bösartiger PyPI-Pakete als Grund für die...