Nový červ ChainDrop napadol viac ako 400 NPM balíkov
Zaznamenaný masový útok na balíky v repozitári NPM, uskutočnený pomocou nového samorozširujúceho červa ChainDrop, ktorý vkladá škodlivý softvér do závislostí. V dôsledku útoku bolo publikovaných 2212 škodlivých vydaní pre 444 balíkov. Najpopulárnejšie z kompromitovaných balíkov keyv, flat-cache a file-entry-cache majú 154, 149.9 a 147.6 milióna stiahnutí za týždeň. Loader červa bol umiestnený v súboroch setup.mjs […]
