Un nuovo attacco supply chain prende di mira l'ecosistema npm, rubando credenziali di sviluppatori e propagandosi attraverso pacchetti pubblicati da account compromessi. 16 pacchetti di Namastex Labs sono già stati infettati, con il malware che estrae dati sensibili, chiavi crittografiche e configurazioni di Kubernetes. Gli esperti consigliano di rimuovere immediatamente le versioni compromesse e ruotare tutte le credenziali esposte.

Leggi su GoYou