javascript

Pacchetti npm finti: quando un polyfill Rollup diventa una backdoor

I pacchetti npm che imitano tool reali puntano alle workstation degli sviluppatori: token, chiavi cloud, wallet e build diventano il bersaglio.

Leggi