Supply-Chain-Angriffe auf PyPI/npm/crates.io: Über 34 bösartige Pakete zielen auf Entwickler in den Bereichen Kryptowährungen und KI ab
Laut einer Offenlegung von Slow Fog hat die Sicherheitsagentur MistEye einen Supply-Chain-Angriff über mehrere Registries hinweg festgestellt. Dabei zielten Angreifer durch die Veröffentlichung bösartiger Pakete auf npm, PyPI und crates.io auf Entwickler in den Bereichen Kryptowährungen, DeFi, Solana, Sui/Move und KI ab. Diese Angriffsaktivität...