Software-Lieferkette

LONDON (IT BOLTWISE) – In der Welt der Softwareentwicklung sind Open-Source-Pakete ein unverzichtbares Werkzeug. Doch die jüngsten Entdeckungen von Sicherheitsforschern zeigen, dass diese auch ein Einfallstor für Cyberangriffe sein können. Die Entdeckung bösartiger Pakete in den Repositories von PyPI und npm hat die IT-Sicherheitsgemeinschaft alarmiert. Diese Pakete, die unter den Namen ‘termncolor’ und ‘colorinal’ bekannt […]