JavaScript-Sandbox vm2: kritische Lücke erlaubt Ausbruch
vm2 ist eine JavaScript-Sandbox für Node.js. Deren Entwicklung wurde 2023 eigentlich eingestellt. In der Software wurde eine weitere…
Automatisierte Accessibility-Prüfung im Web: Möglichkeiten und Grenzen
close notice This article is also available in English. It was translated with technical assistance and editorially reviewed…
Beliebtes JavaScript-Paket is: Malware durch Supply-Chain-Angriff
Ein Software-Supply-Chain-Angriff hat das beliebte JavaScript-Paket is getroffen, das es auf knapp 2,7 Millionen Downloads pro Woche bringt.…
Remote-Access-Trojaner in npm-Paket mit 40.000 wöchentlichen Downloads gefunden
Auf npm sind kompromittierte Varianten des Pakets „rand-user-agent“ aufgetaucht, die einen Remote-Access-Trojaner (RAT) an Bord hatten. Der Random…