Phishing vedl k ovládnutí několika populárních NPM balíčků
Byl zaznamenán phishingový útok na správce JavaScriptových knihoven, během kterého bylo jménem služby NPM rozesláno oznámení vyzývající k potvrzení své emailové adresy. Provedený útok umožnil útočníkům získat NPM tokeny správce jednoho z velkých JavaScriptových projektů a vydat aktualizace s škodlivým kódem pro pět NPM balíčků, které dohromady činily přibližně 100 milionů stažení týdně. Odeslané oznámení bylo stylizováno […]
