Nieuws5 min
15 sep 22:24
CrowdStrike vindt LLM-malware in npm en bugbounties
CrowdStrike beschrijft PhantomRaven, een waarschijnlijk met een LLM geschreven informatiedief dat via npm ontwikkelaarsdata verzamelt en de buit inzet voor bug-bountyclaims. Twee pakketten en de CI/CD-omgeving staan centraal.
Kernonderwerp
Axios
The GitHub Blog
npm Docs
CrowdStrike