Im #AntV-Ökosystem wurden Hundertte bösartige npm-Pakete über ein gehacktes Maintainer-Konto verteilt. Die Malware klaute Cloud-Credentials, #GitHub- und #npm-Tokens. Insgesamt waren über 600 infizierte Versionen von 325 Paketen betroffen und inzwischen entfernt. https://www.heise.de/news/Hunderte-boesartige-npm-Pakete-im-AntV-Oekosystem-entdeckt-11300242.html?seite=all