De nieuwe worm ChainDrop heeft meer dan 400 NPM-pakketten geïnfecteerd.
Er is een grootschalige aanval geregistreerd op pakketten in de NPM-repository, uitgevoerd met behulp van de nieuwe zelfverspreidende worm ChainDrop, die malware in afhankelijkheden injecteert. Als gevolg van de aanval zijn 2212 kwaadwillende versies gepubliceerd voor 444 pakketten. De meest populaire onder de gecompromitteerde pakketten, keyv, flat-cache en file-entry-cache, hebben respectievelijk 154, 149,9 en 147,6 miljoen downloads per week. De wormloader bevond zich in de bestanden setup.mjs […]
