Malware in npm-Paketen bedroht Entwicklerumgebungen

LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne hat es auf Entwickler abgesehen, indem sie bösartige npm-Pakete nutzt, um sensible Daten wie API-Schlüssel und Kryptowährungsschlüssel zu stehlen. Die Bedrohung betrifft auch CI/CD-Systeme und könnte weitreichende Auswirkungen auf die Softwareentwicklung haben. Die jüngste Entdeckung einer Malware-Kampagne, die auf npm-Pakete abzielt, hat in der Entwicklergemeinschaft für Aufsehen gesorgt. […]