Nieuws5 min
4 aug 18:10
npm-worm besmet honderden pakketten via gekaapt account van keyv-beheerder
Een worm besmette sinds dinsdagochtend honderden npm-pakketten via het gekaapte GitHub-account van de keyv-beheerder. De malware steelt tokens uit CI en cloud, publiceert zichzelf verder en nestelt zich in hooks van Claude Code en VS Code.