Paketmanager npm: Paketabhängigkeiten für Angriff missbraucht

heise Security

Der Entwickler des npm-Pakets node-ipc.js hat als Protest gegen den Ukraine-Krieg Schadcode ergänzt. Es wird als Abhängigkeit etwa von Vue.js mit installiert.