Keyv

LONDON (IT BOLTWISE) – Ein groß angelegter Lieferkettenangriff hat im npm-Ökosystem hunderte Pakete kompromittiert, darunter die Schlüsselbibliothek Keyv. Sicherheitsmeldungen zufolge schaffte die Schadsoftware in weniger als vier Stunden mindestens 444 infizierte Pakete und über 2.200 manipulierte Versionen. Betroffen sind auch Unternehmen, die Abhängigkeiten in CI/CD-Pipelines einsetzen. Entscheidend für die Abwehr ist jetzt der schnelle Austausch […]