Erneuter Angriff auf das JavaScript-NPM-Ökosystem
24. Februar 2026 um 09:09
Das Threat Research Team von Socket hat einen Supply-Chain-Wurm entdeckt, der in mindestens 19 bösartigen NPM-Paketen eingesetzt wird.
Das Threat Research Team von Socket hat einen Supply-Chain-Wurm entdeckt, der in mindestens 19 bösartigen NPM-Paketen eingesetzt wird.
Angreifer haben Schadcode in mehrere beliebte NPM-Pakete eingeschleust.
Angreifer haben Schadcode in mehrere beliebte NPM-Pakete eingeschleust.
Das Security Research Team des Supply Chain-Anbieters JFrog hat eine komplexe Bedrohung für die Lieferkette auf npm entdeckt, einem Open-Source-Software-Repository.