coldcard

Gusano npm ChainDrop: Amplio ataque a la cadena de suministro

El gusano ChainDrop compromete al mantenedor de keyv e infecta cientos de paquetes con miles de millones de instalaciones. También: fallo crítico en Gitea, extensiones Open VSX y más.