U NPM paket UAParser.js, koji ima 8 miliona preuzimanja nedeljno, uveden je zlonamjerni softver
Priča o uklanjanju tri zlonamjerna paketa iz repozitorija NPM koja su kopirala kod knjižnice UAParser.js dobila je neočekivani nastavak — nepoznati napadači preuzeli su kontrolu nad računom autora projekta UAParser.js i objavili ažuriranja koja sadrže kod za krađu lozinki i rudarenje kriptovaluta. Problem je u tome što knjižnica UAParser.js, koja nudi funkcije za analizu HTTP zaglavlja User-Agent, ima oko 8 milijuna […]
