"Freundliche Übernahme": Security-Experte kapert npm-Account "foreach" – nicht

12.05.2022 16:18 Uhr, Quelle: Heise

GitHub kündigt erweiterte 2FA-Absicherung für npm-Accounts an. Zuvor sei der Account hinter dem Package foreach von einer Übernahme bedroht gewesen.