Pacchetti simili, rischio reale: perché il modello di fiducia di npm continua a essere preso di mira

Una campagna di brandjacking segnalata e collegata a Lazarus contro gli sviluppatori npm mostra come identità dei pacchetti, comportamento in fase di installazione e workstation ricche di segreti possano trasformare il normale lavoro sulle dipendenze in un evento di sicurezza.

Shadow Code: How a Fake npm Package Hijacked Developer Secrets in Minutes

A bogus “tanstack” npm package silently stole sensitive credentials from unsuspecting developers, exposing the dangers of brandjacking in open-source supply chains.

Codice Ombra: come un falso pacchetto npm ha dirottato i segreti degli sviluppatori in pochi minuti

Un pacchetto npm fasullo “tanstack” ha sottratto silenziosamente credenziali sensibili a sviluppatori ignari, mettendo in luce i pericoli del brandjacking nelle supply chain open-source.

Fake Prettier Extension on VSCode Marketplace Dropped Anivia Stealer

Estensione Prettier Falsa sul Marketplace di VSCode Diffondeva Anivia Stealer