Pesquisadores de segurança cibernética revelaram vários pacotes maliciosos no registro npm que se fazem passar pela ferramenta Hardhat da Nomic Foundation para roubar dados confidenciais de sistemas de desenvolvedores. “Ao explorar a dependência de plug-ins de código aberto, os invasores se infiltram nessas plataformas com pacotes npm maliciosos, extraindo dados confidenciais, como chaves privadas, mnemônicos,
Source link
