Mjukvaruförsörjningskedja

Tusentals falska paket har översvämmat npm-registret, vilket signalerar en stor cyberattack. Kampanjen verkar förbereda en större skadlig operation, enligt säkerhetsrapporter. Denna händelse belyser pågående sårbarheter i open source-mjukvaruekosystem.

30 oktober 2025 Rapporterad av AI

Säkerhetsföretaget Socket har upptäckt tio skadliga paket i npm-repositoriet som riktar sig mot utvecklare på Windows, macOS och Linux-system. Dessa paket, som varit tillgängliga sedan juli, använder sig av typosquatting och sofistikerad obfuskering för att installera infostealer-malware. Malware stjäl uppgifter från webbläsare, SSH-nycklar och konfigurationsfiler innan data exfiltreras till angripare.