Das Kryptowährungs-Diebstahlprogramm TrapDoor greift drei große Code-Repositories an; 34 Schadsoftware-Pakete wurden entdeckt
Das Sicherheitsunternehmen Socket Security gab bekannt, dass eine Kryptowährungs-Diebstahlkampagne namens TrapDoor aktive Lieferkettenangriffe auf Paket-Repositories wie npm, PyPI und Crates.io durchführt. Insgesamt wurden 34 schädliche Pakete sowie 384 Versionen und Komponenten identifiziert, wobei die Angreifer...