Malicious npm Package indexed-btree Hid Its Loader in Runtime Code Before Removal

The Hacker News · 22 sept, 11:38

Un paquete npm malicioso llamado "indexed-btree" fue descubierto ocultando su carga útil en código de aplicación en lugar de usar scripts de ciclo de vida, indicando que los atacantes están adaptando sus tácticas ante nuevos controles de seguridad. El paquete imitaba a "sorted-btree", una utilidad legítima de indexación B-tree, lo que demuestra la sofisticación creciente de ataques en cadenas de suministro de software.