Malware v eslint-scope

12.07 | 22:59 | Miroslav Bendík | Bezpečnosť

NPM balík eslint-scope bol kompromitovaný malwarom. Malware čítal prístupové tokeny z .npmrc a posielal ich na server pastebin. Podrobnosti o spôsobe nákazy boli zverejné v eslint blogu.

Zdroj: github.com issue