Unbekannte schleusen es in den Paket-Manager für JavaScript ein. Microsoft-Forscher entdecken das Paket schon nach 14 Tagen. In der Zeit kommt es nur auf rund 32 Downloads. Das Paket stiehlt unter anderem Umgebungsvariablen.
Quelle: ZDNet.de – Microsoft: Schädliches NPM-Paket stiehlt vertrauliche Daten von Unix-Systemen
Bericht: Samsung Galaxy S20+ kommt mit 8k-Videomodus und ohne SD-Kartenslot
Apple MacBook Pro 16″ im Test