Kwaadaardige npm-pakketten: SAP-software gecompromitteerd (heise.de)
0xBASE INTEL BRIEF
- Hackergroep TeamPCP heeft SAP-npm-pakketten geïnfiltreerd.
- Supply chain-aanval gericht op ontwikkelaars en IT-infrastructuur.
- SAP werkt aan het opschonen van de getroffen pakketten.
"Meerdere npm-pakketten van SAP zijn gecompromitteerd in een supply chain-aanval door de hackergroep TeamPCP. Beveiligingsonderzoekers ontdekten kwaadaardige code die ontwikkelomgevingen in gevaar brengt. SAP heeft maatregelen genomen om de pakketten te schonen en verdere aanvallen te voorkomen."
nog geen reacties.