Il famigerato gruppo APT Lazarus, ritenuto essere collegato alla Corea del Nord, ha lanciato una nuova ondata di attacchi mirati all’ecosistema npm.
L'ANALISI TECNICA
Il gruppo Lazarus colpisce ancora: nuova ondata di pacchetti npm dannosi
Il gruppo APT Lazarus, collegato alla Corea del Nord, ha orchestrato attacchi all’ecosistema npm, compromettendo gravemente la catena di fornitura software. I pacchetti dannosi sfruttano la limitata verifica degli sviluppatori diffondendo malware durante installazioni e aggiornamenti di dipendenze
Pubblicato il 13 mar 2025
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Cloud native, modernizzare al tempo dell’AI: verso una governance incorporata nelle piattaforme
14 Set 2026 -
Cyber resilience e NIS2: DefeniX di AD Consulting porta la governance della sicurezza oltre la compliance
11 Set 2026 -
Droni, la nuova linea del fronte: dall’Ucraina ai cieli d’Europa, cosa cambia con le regole Ue
11 Set 2026 -
it-sa Expo&Congress 2026: a Norimberga la cyber security europea guarda alle nuove sfide
10 Set 2026 -
Robotica collaborativa e sicurezza dei Cobot: la tutela dei flussi operativi nelle linee ad alta automazione
08 Set 2026
