29 minuti per essere attaccati
Un pacchetto NPM di Bitwarden è stato colpito in un attacco di supply chain legato a TeamPCP, mettendo in luce la vulnerabilità del sistema di gestione delle dipendenze
In 30 secondi
- Attacco di supply chain contro pacchetto NPM di Bitwarden
- Legato a TeamPCP e worm Shai-Hulud
- 42% delle vulnerabilità sfruttate nel 2025 armate prima della divulgazione pubblica
- Implementare ciclo di patch di 14 giorni per dipendenze NPM