#credenziali cloud

Un pacchetto di sicurezza compromesso su npm: se la tua agenzia ha fatto una build tra l'11 e il 13 luglio, aggiornare non basta

Violate le credenziali npm di Jscrambler: cinque versioni hanno distribuito un infostealer che ruba token cloud, chiavi CI/CD e credenziali Git. E aggiornare non basta: i segreti vanno ruotati.

14 lug 2026 · 5 min