Alles wat er is te vinden overtag: npm.
Shai-Hulud-worm duikt op in npm-SDK van AI-platform Tensorlake
Shai-Hulud, de beruchte malware die al meermaals heeft toegeslagen, is terug. De worm verspreidde zich via ee...
Tag: npm
Tijdlijn
AI is nu tool, doelwit en vliegwiel voor hackers
AI is uitgegroeid tot een tool, doelwit én force multiplier voor aanvallers. Chinese groepen slaan binnen 24...
Kwaadaardige code aangetroffen in npm-packages van Red Hat
Beveiligingsonderzoekers hebben kwaadaardige code ontdekt in tientallen npm-paketten die onder de naam van Re...
Microsoft ontdekt nieuwe npm-aanval in 14 packages
Microsoft heeft een nieuwe supply chain-aanval ontdekt waarbij een aanvaller in enkele uren tijd veertien kwa...
Aikido Endpoint biedt ontwikkelaars extra bescherming tegen supply chain-aanvallen
Aikido Security lanceert Aikido Endpoint, een lichtgewicht agent die de endpoints van ontwikkelaars moet besc...
Maintainer geïnfiltreerd Axios-project deelt post-mortem
Deze week kwam er weer een supply chain-aanval, deze keer bij Axios. Het gaat om een populaire JavaScript HTT...
Noord-Korea achter social engineering-aanval op Axios
De maintainer van het populaire npm-pakket Axios heeft bekendgemaakt hoe aanvallers zijn account konden overn...
axios npm-package gekaapt, vormt nieuw supply chain-gevaar
Twee versies van de veelgebruikte JavaScript-library axios zijn op 31 maart 2026 kwaadaardig gepubliceerd op ...
Nieuwe npm-browser npmx pakt tekortkomingen npmjs aan
Een initiatief binnen de JavaScript-gemeenschap probeert een alternatief te bieden voor de manier waarop ontw...
AI hallucineert bij 28 procent van de dependency-upgrades
AI die dependency-upgrades aanbeveelt zonder controle op echte bronnen creëert een gevaarlijke situatie. Uit...