CERT24Pahatahtlik npm-pakett varastas Claude AI kasutajakataloogist faile GitHubi kaudu
Küberturbeuurijad avastasid npm-i registrist pahatahtliku paketi „mouse5212-super-formatter”, mille eesmärk on laadida kataloogist „/mnt/user-data” faile üles ohvriandmete varastamiseks. Allikas märgib, et pakett oli endiselt npm-ist allalaadimiseks saadaval ja seda oli hinnanguliselt alla laaditud 676 korda, kuid tegelike paigalduste arv pole teada.