Entwendete Dev-Anmeldedaten auf GitHub gepostet, während Angreifer CLI-Tools für Reconnaissance missbrauchen Nx ist das neueste Ziel eines Software-Lieferkettengriffs im NPM-Ökosystem, mit mehreren bösartigen Versionen, die am Dienstagabend im NPM-Register hochgeladen wurden…