Etikett: Next.js

En sofistikerad falsk Next.js-jobbintervjukampanj riktar sig mot utvecklare genom att beväpna tekniska testprojekt. Angripare utger sig för att vara rekryterare eller anställande chefer och skickar kodutmaningar som ser legitima ut. De delade projekten liknar vanliga Next.js-applikationer, men dold kod installerar en bakdörr när utvecklaren kör projektet lokalt. Metoden kombinerar social ingenjörskonst med missbruk av mjukvaruförsörjningskedjan.…