programmier.bar – der Podcast für App- und Webentwicklung News 38/25: NPM und Security // Deno und Developer Experience // Atlassian und The Browser Company // Paypal und Crypto
23 snips
Sep 18, 2025 Die neuesten Supply-Chain-Angriffe über die npm-Registry stehen im Fokus, während die Hosts Sicherheitsmaßnahmen diskutieren. Deno 2.5 bringt spannende Verbesserungen für Entwickler mit sich. Außerdem wird die Übernahme der Browser Company durch Atlassian analysiert, einschließlich der Auswirkungen auf Produkte wie Arc. PayPal hat große Pläne für Crypto-Zahlungen und externe Wallet-Integrationen, die den Zahlungsalltag verändern könnten. Zudem wird ein Aufruf zur Spende von MicroSD-Karten für Bildungsprojekte in Afrika gestartet.
AI Snips
Chapters
Books
Transcript
Episode notes
NPM Wurminfektion Breitet Sich Schnell Aus
- Der NPM-Ökosystem-Angriff zeigte: kompromittierte Maintainer können massiv verbreiten.
- Shai Hulut funktionierte wie ein Wurm und infizierte hunderte Pakete automatisch.
Keine Links In Phishing-Mails Anklicken
- Klicke nicht auf verdächtige E-Mails und logge dich stattdessen direkt auf der offiziellen Seite ein.
- Ändere 2FA-Einstellungen nur über die echte Website, nicht über Mail-Links.
Angriff Zielte Auf Krypto-Wallets Ab
- Die manipulierten Pakete zielten gezielt auf Krypto-Wallet-Interaktionen im Browser ab.
- Transaktionen konnten umgeleitet und Erfolgsmeldungen gefälscht werden, um Opfer zu täuschen.
