Der NPM-repository har identificeret fire pakker, der sender brugerdata.
Der er opdagtet ondsindet aktivitet i fire pakker i NPM-repositoriet, som inkluderede en preinstall-script, der sendte en kommentar til GitHub med oplysninger om IP-adresse, placering, login, CPU-model og brugerens hjemmekatalog før installation af pakken. Den ondsindede kode blev fundet i pakkerne electorn (255 downloads), lodashs (78 downloads), loadyaml (48 downloads) og loadyml (37 downloads). De problematiske pakker blev placeret i […]
