Haitalliset npm-paketit: SAP-ohjelmisto vaarantunut (heise.de)

• Hakkeriryhmä TeamPCP soluttautui SAP:n npm-paketteihin.
• Toimitusketjuhyökkäys kohdistuu kehittäjiin ja IT-infrastruktuuriin.
• SAP työskentelee vahingoittuneiden pakettien puhdistamiseksi.

"Useat SAP:n npm-paketit joutuivat toimitusketjuhyökkäyksen kohteeksi, jonka takana on hakkeriryhmä TeamPCP. Turvatutkijat löysivät haitallista koodia, joka vaarantaa kehitysympäristöt. SAP on ryhtynyt toimiin pakettien puhdistamiseksi ja uusien hyökkäysten estämiseksi."