Falešné npm balíčky v kampani SANDWORM_MODE
Podle údajů společnosti Socket se v kampani SANDWORM_MODE používají falešné npm balíčky, které napodobují důvěryhodné nástroje a utilit. Po instalaci a importu maléního balíčku se spustí škodlivý kód, který má potenciál přejít na CI workflows.
Číst originál na Wiz Research → originál: SANDWORM_MODE: Typosquatted npm Packages Used to Hijack CI Workflows (Campaign)
Socket US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.