MetaDefender Software Supply Chain

Il 18 luglio 2025, una libreria JavaScript affidabile con oltre 31 milioni di download settimanali, eslint-config-prettier, è stata oggetto di un attacco mirato alla catena di approvvigionamento che evidenzia quanto possano essere vulnerabili gli ecosistemi open-source. La violazione ha avuto inizio con un'e-mail di phishing che ha indotto il manutentore a rivelare il proprio token. Utilizzando la credenziale esposta, l'aggressore ha pubblicato versioni non autorizzate del pacchetto, che contenevano uno script post-installazione che eseguiva una DLL trojan su macchine Windows durante l'installazione.