Tempo di lettura: < 1 minuto. Due pacchetti malevoli scoperti nel registro dei pacchetti npm, noti come “warbeast2000” e “kodiak2k”, sono stati trovati utilizzare GitHub per archiviare chiavi SSH rubate e criptate in Base64 dai sistemi degli sviluppatori su cui sono stati installati. Questi moduli sono stati pubblicati all’inizio del mese, attirando 412 e 1.281 download rispettivamente prima di essere rimossi […]
