CERT24Uus Ironwormi pahavara nakatas 36 npm-i paketti
Uus tarneahela rünnak nakatas npm-i registris 36 paketti infostealeri pahavaraga IronWorm. Pahavara sihib keskkonnamuutujaid ja mandaadifaile, mis võivad sisaldada muu hulgas OpenAI, AWS-i, Anthropic’u ja npm-i mandaate, varahoidla konfiguratsioonifaile, SSH-võtmeid ning Exoduse krüptorahakoti faile.