Ameaça maliciosa, dezenas de milhares de pacotes npm falsos

Ameaça maliciosa no ecossistema: mais de dezenas de milhares de pacotes npm falsos e o risco sistêmico à cadeia de suprimentos A comunidade de desenvolvedores e segurança recebeu um alerta importante nas últimas semanas: o registro npm foi inundado por dezenas de milhares de pacotes falsos / spam, publicados de forma coordenada ao longo de meses, em uma campanha que tem semelhanças com um worm — organizada para poluir a base de...

Ler Mais