cupure logo
dieseneuetestmehreurogoogleneuernursolltendeutschland

npm als Sicherheitsrisiko: Warum Angriffe zunehmen und wie man vorbeugen kann

npm als Sicherheitsrisiko: Warum Angriffe zunehmen und wie man vorbeugen kann
npm bleibt anfällig für Supply-Chain-Angriffe. Woran liegt das, was tun npm und GitHub dagegen und wie kann man seine eigenen Projekte schützen?

Kommentare

Ähnliche Nachrichten

Infostealer für Windows, macOS und Linux in zehn Pakten auf npm gefunden

vor 5 Tagen

Nach Großangriff: Paketmanager NPM schneidet alte Sicherheits-Zöpfe ab

vor 19 Tagen

Technische Neuigkeiten

Kein Neuling Nr. 1, Air gut: Warentest prüft iPhone-17-Serie und Pixel-Konkurrenz
n-tv.de

Kein Neuling Nr. 1, Air gut: Warentest prüft iPhone-17-Serie und Pixel-Konkurrenz

vor 14 Minuten
Nothing lenkt bei Bloatware-Kritik ein
heise.de

Nothing lenkt bei Bloatware-Kritik ein

vor 31 Minuten
heise+ | c’t-Story: Das Ende der perfekten Vermessung
heise.de

heise+ | c’t-Story: Das Ende der perfekten Vermessung

vor 31 Minuten
Cyberkriminelle brechen in Logistikunternehmen ein und stehlen Fracht
heise.de

Cyberkriminelle brechen in Logistikunternehmen ein und stehlen Fracht

vor 31 Minuten
Microsoft: Chatbots werden nie ein Bewusstsein haben – laut KI-CEO
heise.de

Microsoft: Chatbots werden nie ein Bewusstsein haben – laut KI-CEO

vor 31 Minuten
Rolls-Royce testet ersten schnelllaufenden Methanol-Schiffsmotor
heise.de

Rolls-Royce testet ersten schnelllaufenden Methanol-Schiffsmotor

vor 31 Minuten
Apple-Zubehör: HomePod mini und Apple TV 4K im Anflug
heise.de

Apple-Zubehör: HomePod mini und Apple TV 4K im Anflug

vor 31 Minuten
Datenbank Redis: Schwachstelle ermöglicht Ausführung von Schadcode
heise.de

Datenbank Redis: Schwachstelle ermöglicht Ausführung von Schadcode

vor 31 Minuten
heise-Angebot: iX-Workshop: Deep Dive in die OpenAI API – KI in eigene Anwendungen integrieren
heise.de

heise-Angebot: iX-Workshop: Deep Dive in die OpenAI API – KI in eigene Anwendungen integrieren

vor 31 Minuten
Sicherheitspatch: IBM InfoSphere Information Server für DoS-Attacken anfällig
heise.de

Sicherheitspatch: IBM InfoSphere Information Server für DoS-Attacken anfällig

vor 31 Minuten
Apple öffnet die Türen - App Store jetzt komplett im Browser
Bild

Apple öffnet die Türen - App Store jetzt komplett im Browser

vor 32 Minuten
Nach Apple-Quartalszahlen: Analysten erhöhen Kursziel
heise.de

Nach Apple-Quartalszahlen: Analysten erhöhen Kursziel

vor etwa 2 Stunden
heise+ | Video-Management: Rohmaterial verlustfrei kürzen und clever organisieren
heise.de

heise+ | Video-Management: Rohmaterial verlustfrei kürzen und clever organisieren

vor etwa 2 Stunden
"Walk Me": Toyota zeigt laufenden Roboterstuhl
heise.de

"Walk Me": Toyota zeigt laufenden Roboterstuhl

vor etwa 2 Stunden
Neue HomeKit-Architektur: Apple verlängert Gnadenfrist
heise.de

Neue HomeKit-Architektur: Apple verlängert Gnadenfrist

vor etwa 2 Stunden
Outbound: Indie-Game bricht Wunschlisten-Rekorde und veröffentlicht neue Beta
heise.de

Outbound: Indie-Game bricht Wunschlisten-Rekorde und veröffentlicht neue Beta

vor etwa 2 Stunden
Patchday: Kritische Schadcode-Lücke in Android 13, 14, 15, 16 geschlossen
heise.de

Patchday: Kritische Schadcode-Lücke in Android 13, 14, 15, 16 geschlossen

vor etwa 2 Stunden
Zahlen, bitte! ARPA-Botschaft in 55 Kilobit/s: Start der Satellitenkommunikation
heise.de

Zahlen, bitte! ARPA-Botschaft in 55 Kilobit/s: Start der Satellitenkommunikation

vor etwa 2 Stunden
"Init Freedom": Devuan GNU+Linux "Excalibur" ist Debian 13 "Trixie" ohne systemd
heise.de

"Init Freedom": Devuan GNU+Linux "Excalibur" ist Debian 13 "Trixie" ohne systemd

vor etwa 2 Stunden
Saubere Sache: Fensterputzroboter von 80 bis 500 Euro im Test | c’t uplink
heise.de

Saubere Sache: Fensterputzroboter von 80 bis 500 Euro im Test | c’t uplink

vor etwa 2 Stunden
arXiv ändert Regeln – KI-Studien zwischen Pre-Prints
heise.de

arXiv ändert Regeln – KI-Studien zwischen Pre-Prints

vor etwa 2 Stunden
Angriffe beobachtet: Lücke in WordPress-Post-SMTP-Plug-in ermöglicht Übernahme
heise.de

Angriffe beobachtet: Lücke in WordPress-Post-SMTP-Plug-in ermöglicht Übernahme

vor etwa 2 Stunden
Aluminium: Ein US-Startup will alte Dosen in Wärme und Wasserstoff verwandeln
heise.de

Aluminium: Ein US-Startup will alte Dosen in Wärme und Wasserstoff verwandeln

vor etwa 2 Stunden
Behebt 25 Sicherheitslücken: Samsung gibt Vorab-Infos zu nächstem wichtigen Update
chip.de

Behebt 25 Sicherheitslücken: Samsung gibt Vorab-Infos zu nächstem wichtigen Update

vor etwa 3 Stunden
Drei Autos, eine Kreuzung: Wer darf ohne Schilder zuerst fahren?
chip.de

Drei Autos, eine Kreuzung: Wer darf ohne Schilder zuerst fahren?

vor etwa 3 Stunden
Gebührenfreie Mastercard: Jetzt Willkommensbonus sichern
chip.de

Gebührenfreie Mastercard: Jetzt Willkommensbonus sichern

vor etwa 3 Stunden
Dünn aber mit Top-Technik: Details zum nächsten "Air"-Smartphone sickern durch
chip.de

Dünn aber mit Top-Technik: Details zum nächsten "Air"-Smartphone sickern durch

vor etwa 3 Stunden
Nach Installation von Windows 11: Das dürfen Sie auf keinen Fall vergessen
chip.de

Nach Installation von Windows 11: Das dürfen Sie auf keinen Fall vergessen

vor etwa 3 Stunden
China streicht Förderungen für E-Autos: Doch das ist eine gute Nachricht
chip.de

China streicht Förderungen für E-Autos: Doch das ist eine gute Nachricht

vor etwa 3 Stunden
Blutzucker stabil halten: Mit dieser Ess-Reihenfolge gegen Heißhunger
chip.de

Blutzucker stabil halten: Mit dieser Ess-Reihenfolge gegen Heißhunger

vor etwa 3 Stunden
Sollbruchstelle Batterie: ADAC wertet Haltbarkeit von Hybridauto-Akkus aus
chip.de

Sollbruchstelle Batterie: ADAC wertet Haltbarkeit von Hybridauto-Akkus aus

vor etwa 3 Stunden
Plus im Kreis: Wann dieses Handy-Symbol zum Problem wird
chip.de

Plus im Kreis: Wann dieses Handy-Symbol zum Problem wird

vor etwa 3 Stunden
Scharfe Worte von Ex-Opel-Boss: „Nicht sicher, ob Tesla noch existieren wird“
chip.de

Scharfe Worte von Ex-Opel-Boss: „Nicht sicher, ob Tesla noch existieren wird“

vor etwa 3 Stunden
Discounter startet dringenden Rückruf: Produkte entsprechen nicht der Sicherheitsnorm
chip.de

Discounter startet dringenden Rückruf: Produkte entsprechen nicht der Sicherheitsnorm

vor etwa 3 Stunden
Anspruch auf Rente prüfen: In diesen Fällen ist die Jahresfrist entscheidend
chip.de

Anspruch auf Rente prüfen: In diesen Fällen ist die Jahresfrist entscheidend

vor etwa 3 Stunden
Skigebiet droht das Aus: Lift-Betreiber meldet Insolvenz an, weil es nicht schneit
chip.de

Skigebiet droht das Aus: Lift-Betreiber meldet Insolvenz an, weil es nicht schneit

vor etwa 3 Stunden
Sauberes Geschirr garantiert? Warum viele die Spülmaschine falsch einräumen
chip.de

Sauberes Geschirr garantiert? Warum viele die Spülmaschine falsch einräumen

vor etwa 3 Stunden
Bei Stromknappheit: Jetzt kommen sogar alte Flugzeug-Turbinen zum Einsatz
chip.de

Bei Stromknappheit: Jetzt kommen sogar alte Flugzeug-Turbinen zum Einsatz

vor etwa 3 Stunden
Ärztin verrät: Diese zehn Lebensmittel können Medikamente ersetzen
chip.de

Ärztin verrät: Diese zehn Lebensmittel können Medikamente ersetzen

vor etwa 3 Stunden
Barmarkt-Ware überrascht: ADAC testet Kinderwarnwesten, viele fallen durch
chip.de

Barmarkt-Ware überrascht: ADAC testet Kinderwarnwesten, viele fallen durch

vor etwa 3 Stunden
Kontoauszug genau prüfen: Dieser unscheinbare Hinweis kann 30.000 Euro kosten
chip.de

Kontoauszug genau prüfen: Dieser unscheinbare Hinweis kann 30.000 Euro kosten

vor etwa 3 Stunden
China installiert Unterwasser-Rechenzentrum: Strom kommt komplett aus Windkraft
chip.de

China installiert Unterwasser-Rechenzentrum: Strom kommt komplett aus Windkraft

vor etwa 3 Stunden
Prüfen und ausschalten: Zwei Funktionen bremsen Windows 11 besonders
chip.de

Prüfen und ausschalten: Zwei Funktionen bremsen Windows 11 besonders

vor etwa 3 Stunden
Test in der Wüste: Mercedes zeigt, was der neue Elektro-GLC kann
chip.de

Test in der Wüste: Mercedes zeigt, was der neue Elektro-GLC kann

vor etwa 3 Stunden
Supermarkt-Täuschung: So werden Sie im Obstregal ausgetrickst
chip.de

Supermarkt-Täuschung: So werden Sie im Obstregal ausgetrickst

vor etwa 3 Stunden
Sogar Herzinfarkt möglich: Mediziner warnen vor diesem Honig aus dem Internet
chip.de

Sogar Herzinfarkt möglich: Mediziner warnen vor diesem Honig aus dem Internet

vor etwa 3 Stunden
Muss ich als Mieter die Haustür nachts abschließen? Das sagen die Gerichte
chip.de

Muss ich als Mieter die Haustür nachts abschließen? Das sagen die Gerichte

vor etwa 3 Stunden
Kooperation mit Nvidia: Telekom investiert mehr als eine Milliarde Euro in KI-Fabrik
Stern

Kooperation mit Nvidia: Telekom investiert mehr als eine Milliarde Euro in KI-Fabrik

vor etwa 3 Stunden
Chrome: Google bohrt automatische Ausfüllfunktion auf
heise.de

Chrome: Google bohrt automatische Ausfüllfunktion auf

vor etwa 4 Stunden
iPhone, Mac & mehr: Jede Menge Sicherheitsupdates – iOS 18 bleibt ungepatcht
heise.de

iPhone, Mac & mehr: Jede Menge Sicherheitsupdates – iOS 18 bleibt ungepatcht

vor etwa 4 Stunden
Hackerparagraf: BSI-Chefin fordert Sicherheitsforscher-Entkriminalisierung
heise.de

Hackerparagraf: BSI-Chefin fordert Sicherheitsforscher-Entkriminalisierung

vor etwa 4 Stunden
heise+ | FreeBSD abseits der Kommandozeile: Fünf schlüsselfertige Systeme für den Desktop
heise.de

heise+ | FreeBSD abseits der Kommandozeile: Fünf schlüsselfertige Systeme für den Desktop

vor etwa 4 Stunden
heise-Angebot: Cyber-Resilienz im Fokus: IT-Sicherheitstag Gelsenkirchen
heise.de

heise-Angebot: Cyber-Resilienz im Fokus: IT-Sicherheitstag Gelsenkirchen

vor etwa 4 Stunden
ADAC: Hohes Verbesserungspotenzial beim Laden entlang der Autobahnen
heise.de

ADAC: Hohes Verbesserungspotenzial beim Laden entlang der Autobahnen

vor etwa 4 Stunden
Chinesische Wissenschaftler entwickeln quallenartigen Roboter
heise.de

Chinesische Wissenschaftler entwickeln quallenartigen Roboter

vor etwa 4 Stunden
Keine Chance dem Token-Klau: Das Backend-for-Frontend-Pattern
heise.de

Keine Chance dem Token-Klau: Das Backend-for-Frontend-Pattern

vor etwa 4 Stunden
Niedersachsen fordert: E-Auto-Laden günstiger bei Stromüberschuss
heise.de

Niedersachsen fordert: E-Auto-Laden günstiger bei Stromüberschuss

vor etwa 4 Stunden
Astronomie: Interstellarer Komet 3I/ATLAS wieder von der Erde aus sichtbar
heise.de

Astronomie: Interstellarer Komet 3I/ATLAS wieder von der Erde aus sichtbar

vor etwa 4 Stunden
heise+ | Github Universe 2025: Wie Github sich erneut beweisen will
heise.de

heise+ | Github Universe 2025: Wie Github sich erneut beweisen will

vor etwa 4 Stunden
Elektroauto: Zahl der öffentlichen Ladepunkte wächst weiter
heise.de

Elektroauto: Zahl der öffentlichen Ladepunkte wächst weiter

vor etwa 4 Stunden