typosquatting

Siber Güvenlik Girişimi NPM'e Bilgi Çalan Paketler Yükledi

Anthropic, OpenAI, LangChain ve Vercel paketlerini taklit eden yedi NPM paketi, postinstall script'leriyle git, SSH ve bulut kimlik verilerini çalıyor. Yayıncı İsrailli bir güvenlik şirketinin kurucusu.