npm

Microsoft styttir líftíma API-lykla eftir tölvuárás frá Norður-Kóreu

Norðurkóreskur tölvuþrjótahópur komst yfir meira en 130 pakka innan Mastra AI-rammans á npm, hugbúnaðarskrá fyrir JavaScript sem Microsoft á í gegnum GitHub, í því sem öryggisfyrirtæki kalla eina stærstu aðfangakeðjuárás á opinn hugbúnað árið 2026.

Norður-Kórea neitar sök í npm-árásum eftir viðvörun 11 ríkja

Tvær nýbirtar herferðir sýna hvernig norður-kóreskir tölvuþrjótahópar herða árásir sínar á vistkerfi opins hugbúnaðar með því að sýkja mikið notaða JavaScript-pakka og nýta bálkakeðjutækni til að fela innviði skaðvalda.