Malicious B-tree NPM Package Accumulates Millions of Downloads

SecurityWeek · 22 sept, 13:33

Un paquete NPM malicioso llamado indexed-btree se hace pasar por el legítimo sorted-btree e inyecta un trigger de malware en su método prototype. El paquete ha acumulado millones de descargas, lo que lo convierte en una amenaza significativa a la cadena de suministro de software JavaScript.