Package Management

LONDON (IT BOLTWISE) – Eine neue Open-Source-Software namens TraceTree soll Schadcode anhand seines Verhaltens automatisch identifizieren, doch sie erscheint genau in dem Moment, in dem Angreifer gezielt Software- und Cloud-Lieferketten ausnutzen. Parallel werden mehrere Kampagnen beschrieben: nordkoreanisch zugeschriebene Paketinjektionen in npm und anderen Ökosystemen sowie betrügerische Rollup-Polyfill-Imitationen. Zusätzlich berichten Sicherheitskreise über kompromittierte Red-Hat-npm-Pakete, die offenbar […]