Phishing je omogućio preuzimanje kontrole nad nekoliko popularnih NPM paketa
Zabeležena je phishing napad na JavaScript biblioteke, tokom kojeg je u ime NPM servisa poslata poruka koja obaveštava o potrebi potvrde e-pošte. Napad je omogućio napadačima da dobiju NPM tokene jednog od velikih JavaScript projekata i otpuste ažuriranja sa zlonamernim kodom za pet NPM paketa, koji zajedno broje oko 100 miliona preuzimanja nedeljno. Poslana poruka je bila stilizovana […]
