Im NPM-Repository wurde das bösartige Paket bb-builder entdeckt. NPM Version 6.11
Die NPM-Repository-Administratoren haben das Paket bb-builder gesperrt, in dem schadhafter Code entdeckt wurde. Das schädliche Paket blieb seit August letzten Jahres unbemerkt. In diesem Jahr veröffentlichten die Angreifer 7 neue Versionen, die insgesamt etwa 200 Mal heruntergeladen wurden. Bei der Installation des Pakets wurde eine ausführbare Datei für Windows gestartet, die vertrauliche Informationen an einen externen Host übermittelte. Den Benutzern, die das Paket installiert haben, wird dringend geraten, alle […] zu ändern.
