Pahatahtlikud npm-paketid: SAP-tarkvara ohustatud (heise.de)
0xBASE LUUREÜLEVAADE
- Häkkerite rühmitus TeamPCP tungis SAP-i npm-pakettidesse.
- Tarneahela rünnak sihib arendajaid ja IT-infrastruktuuri.
- SAP tegeleb mõjutatud pakettide puhastamisega.
"Mitu SAP-i npm-paketti langesid tarneahela rünnaku ohvriks, mille sooritas häkkerite rühmitus TeamPCP. Turvateadlased avastasid pahatahtliku koodi, mis seab ohtu arenduskeskkonnad. SAP on võtnud meetmeid pakettide puhastamiseks ja edasiste rünnakute ärahoidmiseks."
kommentaare veel pole.