Schlagwort: Paysafe SDKs

  • Gefälschte Paysafe-SDKs auf npm und PyPI stehlen Entwickler-Zugangsdaten

    Gefälschte Paysafe-SDKs auf npm und PyPI stehlen Entwickler-Zugangsdaten

    Sicherheitsforscher haben einen Supply-Chain-Angriff mit gefälschten Paysafe-SDKs auf npm und PyPI aufgedeckt. Die schädlichen Pakete gaben sich als legitime Software Development Kits für Paysafe, Skrill und Neteller aus, stahlen jedoch heimlich Zugangsdaten, API-Schlüssel und Zugriffstoken von Entwicklern. Die Kampagne richtete sich gegen Entwickler, die Zahlungsintegrationen erstellen, und zeigt, dass bösartige Open-Source-Pakete weiterhin eine erhebliche Bedrohung…