De Noord-Koreaanse hackergroep, bekend onder namen als UNC1069, Sapphire Sleet en Stardust Chollima, heeft wereldwijd gebruikte, open-source codebibliotheken gecompromitteerd. Deze groep richtte zich op populaire pakketten zoals axios, typo-crypto, debug en chalk. Axios wordt wekelijks meer dan 100 miljoen keer gedownload. In maart 2025 voerde de groep de typo-crypto campagne uit. Hierbij werd een kwaadaardige code geïntroduceerd in een bestand dat sterk leek op het legitieme pakket core-js. Na activatie downloadde dit bestand een tweede codefragment dat aangepast was voor diverse besturingssystemen en analyse vertraagde. Dit specifieke pakket had destijds weinig downloads. In september 20...