Npm

Visual Studio Code legt pauze van 2 uur op voor updaten van npm-packages

04-06 - Visual Studio Code legt een standaardpauze van 2 uur op voor het automatisch updaten van nieuwe extensies zoals npm-packages. Dit volgt op incidenten met npm-packages, waarmee…

Gebruikers van Red Hat Linux lopen gevaar door aanval via malafide npm-packages

02-06 - Gebruikers van Red Hat Linux lopen gevaar door een hackaanval waarbij malafide npm-packages hun systemen kunnen infecteren. De aanvallers stelen inloggegevens voor toegang tot gevoelige…

Bitwarden lost kwetsbaarheid in CLI-tool op na geïnfecteerd npm-package

23-04 - De Bitwarden-tool Command-line Interface (CLI) was vandaag voor een korte tijd onveilig vanwege geïnfecteerde npm-packages. De makers van de wachtwoordmanager hebben het probleem…

Veelgebruikte axios-library gebruikt voor supplychainaanval via npm-packages

31-03 - De veelgebruikte axios-library voor JavaScript-code is gehackt en wordt gebruikt voor een supplychainaanval. Gebruikers van de library installeren hierdoor mogelijk zonder dit te weten…