Bösartige Nx-Pakete in 's1ngul... Notiz

Bösartige Nx-Pakete in 's1ngularity'-Angriff: 2.349 GitHub-, Cloud- und KI-Anmeldeinformationen geleakt

"Die Betreuer des nx-Build-Systems haben Benutzer über einen Angriff auf die Lieferkette alarmiert, der es Angreifern ermöglichte, bösartige Versionen des beliebten npm-Pakets und anderer Hilfs-Plug-ins mit Daten-Sammelfunktionen zu veröffentlichen."Bösartige Versionen des nx-Pakets sowie einige unterstützende Plug-in-Pakete wurden in npm veröffentlicht, die Code enthielten, der das Dateisystem durchsucht, Anmeldedaten sammelt,"
CdXz5zHNQW_IemtpcYGME.jpeg