Industrie-Nachrichten

Am 18. Juli 2025 wurde eine vertrauenswürdige JavaScript-Bibliothek mit über 31 Millionen wöchentlichen Downloads, eslint-config-prettier, bei einem gezielten Angriff auf die Lieferkette als Waffe eingesetzt, was zeigt, wie anfällig Open-Source-Ökosysteme sein können. Der Angriff begann mit einer Phishing-E-Mail, die den Betreuer dazu brachte, sein Token preiszugeben. Unter Verwendung der preisgegebenen Anmeldeinformationen veröffentlichte der Angreifer nicht autorisierte Versionen des Pakets, die ein Nachinstallationsskript enthielten, das während der Installation eine trojanische DLL auf Windows-Rechnern ausführte.