Foi identificado um pacote malicioso bb-builder no repositório NPM. Lançamento do NPM 6.11
Os administradores do repositório NPM bloquearam o pacote bb-builder, que continha uma inserção maliciosa. O pacote malicioso passou despercebido desde agosto do ano passado. Em um ano, os atacantes conseguiram lançar 7 novas versões, que foram baixadas cerca de 200 vezes. Ao instalar o pacote, um arquivo executável para Windows era acionado, transmitindo informações confidenciais para um host externo. Recomenda-se que os usuários que instalaram o pacote alterem urgentemente todas as suas […]
