Se ha descubierto un paquete malicioso bb-builder en el repositorio de NPM. Lanzamiento NPM 6.11
Los administradores del repositorio de NPM han bloqueado el paquete bb-builder, en el que se ha encontrado un código malicioso. El paquete malicioso había pasado desapercibido desde agosto del año pasado. En un año, los delincuentes lograron lanzar 7 nuevas versiones, que fueron descargadas alrededor de 200 veces. Durante la instalación del paquete, se ejecutaba un archivo ejecutable para Windows que transmitía información confidencial a un host externo. Se recomienda a los usuarios que instalaron el paquete que cambien urgentemente toda la información […]
