Mit npm v12 schließt GitHub einen zentralen Angriffsweg: Installationsskripte aus Abhängigkeiten laufen ab Juli 2026 nur noch ...
Gestern hatte ich das Thema erst kurz in meinem Editorial angeschnitten, nun hat Microsoft auf X die nächste dicke Angriffswelle auf seinen für Node.js zuständigen Paketmanager NPM und seine Entwickle ...