Remote-Access-Trojaner in npm-Paket mit 40.000 wöchentlichen Downloads gefunden
submitted by
www.heise.de/news/Remote-Access-Trojaner-in-npm…
Angreifer hatten das Paket rand-user-agent, das unter anderem für automatische Tests und zum Web-Scraping dient, mit Schadcode versehen.