Jscrambler compromesso
La release 8.14.0 di Jscrambler per npm è stata compromessa e ha distribuito un infostealer in Rust durante l'installazione, mettendo a rischio utenti di Windows, macOS e Linux. La vulnerabilità sottolinea la debolezza delle catene di approvvigionamento.
In 30 secondi
- Jscrambler compromesso con infostealer in Rust
- Vulnerabilità nella catena di approvvigionamento
- 42% delle vulnerabilità sfruttate prima della divulgazione
- Implementazione di un programma di gestione dei rischi dei fornitori