Amazon vincula cuatro paquetes npm envenenados con hackers norcoreanos

Amazon atribuyó con confianza media cuatro compromisos de paquetes npm a Sapphire Sleet, un grupo norcoreano vinculado con Lazarus. La campaña habría explotado la confianza de los mantenedores para distribuir actualizaciones maliciosas a gran escala.