Domenica 05 Luglio 2026 00:08:22 GMT+02:00
Netcrook
#npm tokens
npm stacca la spina ai token che bypassano la 2FA dopo la pressione sul registro dei pacchetti
Il reset di emergenza mostra come una singola credenziale di pubblicazione possa diventare un punto di controllo della supply chain quando la fiducia nei pacchetti dipende da token di lunga durata.
Worm in the Code: CanisterWorm Unleashes npm Supply Chain Chaos
A new, rapidly spreading malware campaign is targeting npm tokens, threatening developers and organizations with credential theft and malicious package proliferation.
Verme nel Codice: CanisterWorm scatena il caos nella supply chain di npm
Una nuova campagna malware, in rapida diffusione, prende di mira i token npm, minacciando sviluppatori e organizzazioni con furto di credenziali e proliferazione di pacchetti malevoli.