Warum braucht die npm-Bibliothek mathmain einen verschlüsselten Loader?
Ein npm-Paket namens mathmain kopiert die beliebte Mathebibliothek mathjs fast Zeile für Zeile und schmuggelt nur eine Zutat hinein: einen verschlüsselten Fernzugriff,…
Cybersecurity
Ein npm-Paket namens mathmain kopiert die beliebte Mathebibliothek mathjs fast Zeile für Zeile und schmuggelt nur eine Zutat hinein: einen verschlüsselten Fernzugriff,…
Cybersecurity
Eine Coding-Aufgabe aus einem angeblichen Bewerbungsverfahren umfasste 180 Dateien TypeScript und sieben Zeilen, die beim ersten Start fremden Programmcode nachluden. Der Entwickler…
Cybersecurity
Die Freigabe von KI-Agenten gilt als Sicherheitsnetz, hält aber nur zu zwei Dritteln. In 40.000 Durchläufen eines Browserspiels winkten die Teilnehmer jede…
Cybersecurity
Der Angriff auf die npm-Lieferkette traf am 4. August 2026 das GitHub-Konto des Maintainers hinter keyv, einem Paket mit 619 Millionen Downloads…
Die wichtigsten Artikel, die besten Anbieter-Tipps und neue Tools, kompakt zusammengefasst, jeden Donnerstag.