Sicherheitsverletzung bei offiziellen SAP NPM-Paketen (bleepingcomputer.com)

• Kompromittierung legitimer SAP-NPM-Pakete zur Datendiebstahl
• Gefährdung der Software-Lieferkette in Unternehmensumgebungen
• Notwendigkeit erhöhter Sicherheitsüberprüfungen bei Abhängigkeiten

"Offizielle SAP-Softwarepakete im NPM-Ökosystem wurden kompromittiert, um Anmeldedaten von Entwicklern und Systemen abzugreifen. Angreifer nutzten bösartige Code-Injektionen in legitimen Paketen, um sensible Informationen zu exfiltrieren. Dieser Vorfall unterstreicht die Schwachstellen in der Software-Lieferkette bei der Nutzung öffentlicher Repositories für Unternehmensanwendungen."