Phishing heeft controle gekregen over verschillende populaire NPM-pakketten.
Een phishingaanval is vastgesteld op de ondersteunde JavaScript-bibliotheken, waarbij een bericht werd verstuurd namens de NPM-service, met het verzoek om hun e-mailadres te bevestigen. De uitgevoerde aanval stelde aanvallers in staat om NPM-tokens van de ondersteuner van een groot JavaScript-project te verkrijgen en updates met kwaadaardige code uit te geven voor vijf NPM-pakketten, die samen ongeveer 100 miljoen downloads per week vertegenwoordigen. Het verstuurde bericht was gestileerd als […]
