Lunedi 06 Luglio 2026 07:11:59 GMT+02:00
Netcrook
#watering-hole attack
Quando una libreria npm fidata diventa una trappola per il browser
Un pacchetto JavaScript compromesso può fare più che interrompere le build: in questo caso, secondo quanto riferito, sarebbe stato usato per deviare il traffico del browser verso una catena di exploit per iPhone erogata via web.
Come una dipendenza npm familiare è diventata un sospetto di distribuzione via browser
Un presunto compromesso del pacchetto art-template mostra come una dipendenza JavaScript affidabile possa diventare parte di un percorso d'attacco lato client quando sono coinvolti i bundle per browser.