Útok na supply chain cílí na npm balíčky SAP s krádeží přihlašovacích údajů
Podle Wiz Research byly vytvořeny škodlivé verze legitimních balíčků ekosystému SAP (např. @cap-js/sqlite, @cap-js/postgres), které obsahovaly preinstall skript spouštěný během npm install. Skript stahuje Bun runtime a spouští obfuskovaný kód určený ke krádežи přihlašovacích údajů.
Číst originál na Wiz Research → originál: Supply Chain Campaign Targets SAP npm Packages with Credential-Stealing Malware (Campaign)
SAP US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0026 USD.