Tag: npm package

En nyligt opdaget ondsindet npm-pakke har kompromitteret tusindvis af udviklingsmiljøer efter at have udgivet sig for at være en legitim JavaScript-afhængighed. Pakken, kaldet “ambar-src”, fremstod i starten harmløs og opbyggede bred tillid, før angriberne aktiverede en skjult nyttelast. Da den blev udrullet, gav malwaren trusselsaktører fuld systemadgang. Hændelsen understreger vedvarende svagheder i open source-forsyningskæden. Udviklere…