Naruszenie bezpieczeństwa oficjalnych pakietów SAP NPM (bleepingcomputer.com)

• Złośliwa iniekcja kodu w oficjalnych modułach SAP
• Kradzież danych uwierzytelniających programistów i systemów
• Ryzyko w łańcuchu dostaw oprogramowania

"Oficjalne pakiety oprogramowania SAP w ekosystemie NPM zostały zainfekowane złośliwym kodem w celu kradzieży danych uwierzytelniających. Incydent ten ukazuje słabe punkty w łańcuchu dostaw oprogramowania przy korzystaniu z publicznych repozytoriów w środowiskach korporacyjnych. Organizacje powinny pilnie audytować swoje zależności."