Zugangsdaten in Gefahr: Wurm kapert NPM-Pakete mit Milliarden von Downloads

TL;DR KI-generiert Ein Wurm hat über 400 NPM-Pakete mit insgesamt mehr als zwei Milliarden monatlichen Downloads kompromittiert, um Zugangsdaten von Entwicklern zu stehlen. Die Angreifer schleusten Schadcode ein, der Anmeldeinformationen für Cloud-Dienste und andere Tools abgreift.