Un nou incident de securitate a scos în evidență vulnerabilitățile lanțului de aprovizionare software în Mureș, România.
Mai multe pachete oficiale SAP, disponibile pe platforma npm, au fost compromise și utilizate pentru colectarea de informații sensibile.
Atacul nu a vizat direct utilizatorii finali, ci un punct mai subtil: instrumentele folosite în procesul de dezvoltare.
Dezvoltatorii care instalau aceste pachete rulau, fără să știe, un cod ascuns capabil să colecteze parole, chei de acces și alte date confidențiale.
Deși pachetele afectate au fost rapid eliminate, riscurile persistă pentru cei care le-au utilizat înainte de remediere.
Citește articolul complet pe Mureș Expres
Deschide articolul →