È stato rilevato un pacchetto maligno bb-builder nel repository NPM. Release NPM 6.11
Gli amministratori del repository NPM hanno bloccato il pacchetto bb-builder, in cui è stata rilevata un'inserzione dannosa. Il pacchetto malevolo è rimasto inosservato da agosto dello scorso anno. Nel corso dell'anno, i malintenzionati sono riusciti a rilasciare 7 nuove versioni, scaricate circa 200 volte. Durante l'installazione del pacchetto veniva eseguito un file eseguibile per Windows, che trasmetteva informazioni riservate su un host esterno. Gli utenti che hanno installato il pacchetto sono invitati a cambiare urgentemente tutte le […]
