Desarrollador utiliza IA para crear malware distribuido en repositorio npm

Un actor de amenazas motivado financieramente ha sido vinculado con el desarrollo y distribución de PhantomRaven, un robo de información basado en…

Audita las dependencias npm en tu inventario de desarrollo para detectar PhantomRaven; revisa cambios recientes en paquetes que uses. Implementa controles de integridad en tu cadena de suministro de software y considera restricciones en qué paquetes pueden instalarse en ambientes de producción.