Axios npm-pakket gehackt via supply chain aanval
Hackers hebben op 30 maart het npm-account van een Axios-beheerder gecompromitteerd. Axios is een populaire JavaScript-bibliotheek. Ontwikkelaars downloaden het pakket zo'n 100 miljoen keer per…
Tag
supply chain aanval
CanisterWorm verspreidt zich via gehackte npm-pakketten
Cybercriminelen van de groep TeamPCP hebben een gevaarlijke aanval uitgevoerd op Trivy, een veelgebruikte beveiligingstool. De aanvallers gebruikten gestolen inloggegevens om kwaadaardige code te verspreiden.…