Domenica 05 Luglio 2026 00:58:01 GMT+02:00
Netcrook
#maintainer compromise
Quando un accesso da maintainer diventa un’arma di distribuzione in npm
Una compromissione segnalata nell’ecosistema del pacchetto @antv mostra come un singolo account possa diventare un collo di bottiglia per la pubblicazione nei progetti JavaScript a valle.
Quando un’identità npm fidata diventa ostile, il raggio d’impatto inizia prima del runtime
Un presunto compromesso nell’ecosistema dei pacchetti @antv mostra come un account di pubblicazione rubato possa trasformare normali aggiornamenti di dipendenze in un rischio per la supply chain.