PointerPodcast

Pointer[267]: Attento Al Wallet

31:47

🔐 In questa puntata approfondiamo un attacco alla supply chain che ha colpito l’ecosistema JavaScript. L'account NPM di un popolare sviluppatore è stato compromesso tramite una mail di phishing. Dopo aver ottenuto l'accesso all'account, gli attaccanti sono riusciti a pubblicare versioni malevole di pacchetti diffusissimi. 🕵️‍♂️ Questi pacchetti contenevano un codice malevolo che intercettava…