Angreifer präparieren 42 GitHub-Repositories für npm-Wurm-Kampagne „testmetest“
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
JFrog entdeckte in 42 Repositories von 11 legitimen GitHub-Eigentümern versteckten Schadcode der npm-Wurm-Kampagne „testmetest“. Er konnte beim Einsatz von Claude Code, Gemini, Cursor oder VS Code automatisch starten. Zahl der betroffenen Rechner und mögliche Datenabflüsse sind unbekannt.
Weiter in der App — abstimmen & mitreden ➔Quelle: heise online · über ahirlevel.hu