
2025-09-08 19:08:40
Kleines Upsi bei #NPM: Ein Entwickler ist auf Phishing reingefallen und hat so Angreifern Zugang zu diversen Paketen verschafft. Unter Anderem so was kleines wie debug. Insgesamt haben die bekannten Pakete 2.6 Milliarden(!) Downloads pro Woche(!!).
Wie war das nochmal mit sinnvollen Signaturen und - idontknow - Passwortmanagern/2FA, was auf eine Domain gebunden ist?