In de NPM-repository is een kwaadaardig pakket bb-builder ontdekt. NPM-release 6.11
Beheerders van de NPM-repository hebben het pakket bb-builder geblokkeerd, waarin een kwaadaardige invoeging is aangetroffen. Het kwaadaardige pakket bleef onopgemerkt sinds augustus vorig jaar. In een jaar tijd hebben aanvallers 7 nieuwe versies uitgebracht, die ongeveer 200 keer zijn gedownload. Bij de installatie van het pakket werd een uitvoerbaar bestand voor Windows gestart dat vertrouwelijke informatie naar een externe host verzond. Gebruikers die het pakket hebben geïnstalleerd, wordt aangeraden dringend alle […] te wijzigen.
