Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Forscher haben npm-Pakete mit schädlichen HTML-Seiten entdeckt, die eine gefälschte Cloudflare-Verifizierungsoberfläche verwenden, um Besucher auf von Angreifern festgelegte Websites umzuleiten. Die Bereitstellung der Dateien über Spiegel wie UNPKG und npmmirror verleiht diesen Seiten relativ vertrauenswürdige Domains – selbst nachdem die Pakete aus der offiziellen Registry entfernt wurden.