Minacce NPM Rivelate: Chiavi SSH di Sviluppatori Esposte tramite GitHub

newshacking

Minacce NPM Rivelate: Chiavi SSH di Sviluppatori Esposte tramite GitHub Recentemente sono stati scoperti due pacchetti NPM malevoli, warbeast2000 e kodiak2k, nel registro dei pacchetti npm. Questi pacchetti, pubblicati all’inizio del mese, hanno attirato rispettivamente 412 e 1.281 download prima di essere rimossi dagli amministratori di npm. La scoperta è stata effettuata dalla società di sicurezza della catena di fornitura … Continua a leggere