NPM ప్యాకేజీల ద్వారా జర్మన్ కంపెనీలపై దాడి
జర్మన్ కంపెనీలైన బెర్టెల్స్మాన్, బాష్, స్టిహ్ల్ మరియు DB షెంకర్లపై లక్షిత దాడుల కోసం సృష్టించబడిన కొత్త బ్యాచ్ హానికరమైన NPM ప్యాకేజీలు బహిర్గతం చేయబడ్డాయి. దాడి డిపెండెన్సీ మిక్సింగ్ పద్ధతిని ఉపయోగిస్తుంది, ఇది పబ్లిక్ మరియు అంతర్గత రిపోజిటరీలలో డిపెండెన్సీ పేర్ల ఖండనను తారుమారు చేస్తుంది. పబ్లిక్గా అందుబాటులో ఉన్న అప్లికేషన్లలో, దాడి చేసేవారు కార్పొరేట్ రిపోజిటరీల నుండి డౌన్లోడ్ చేయబడిన అంతర్గత NPM ప్యాకేజీలకు యాక్సెస్ జాడలను కనుగొంటారు, ఇందులో […]