„Freundliche Übernahme“: Security-Experte kapert npm-Account „foreach“ – nicht

heise Security

GitHub kündigt erweiterte 2FA-Absicherung für npm-Accounts an. Zuvor sei der Account hinter dem Package foreach von einer Übernahme bedroht gewesen.