Il famigerato gruppo APT Lazarus, ritenuto essere collegato alla Corea del Nord, ha lanciato una nuova ondata di attacchi mirati all’ecosistema npm.
L'ANALISI TECNICA
Il gruppo Lazarus colpisce ancora: nuova ondata di pacchetti npm dannosi
Il gruppo APT Lazarus, collegato alla Corea del Nord, ha orchestrato attacchi all’ecosistema npm, compromettendo gravemente la catena di fornitura software. I pacchetti dannosi sfruttano la limitata verifica degli sviluppatori diffondendo malware durante installazioni e aggiornamenti di dipendenze
Pubblicato il 13 mar 2025
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Network automation: come automatizzare la configurazione e la gestione delle reti aziendali
29 Lug 2026 -
La corsa ai modelli AI per la cyber security: ecco come orientarsi
29 Lug 2026 -
Cyber Resilience Act, con le nuove linee guida la conformità ha finalmente una mappa
28 Lug 2026 -
Sistemi aperti o chiusi? Il falso dilemma della sicurezza
28 Lug 2026 -
Sicurezza 4.0 nei cantieri navali: quando l’AI può contribuire a salvare vite umane
28 Lug 2026
