Supply Chain Angriffe 2026: Wenn das npm-Paket zur Waffe wird

Supply Chain Angriffe 2026: Wenn das npm-Paket zur Waffe wird

Anfang 2026 hat eine Gruppe namens TeamPCP bösartige Versionen von TanStack-Paketen veröffentlicht, und weil TanStack in unzähligen JavaScript Projekten als Abhängigkeit steckt, hat sich die Malware innert Stunden über Hunderte von Organisationen verbreitet. OpenAI hatte zwei kompromittierte Entwicklergeräte (sie sagen „eine begrenzte Anzahl interner Repositories“ sei betroffen gewesen, keine Kundendaten), bei Grafana wurde die gesamte … Read more