FYI: Famous NPM Package Deletes Files To Protest Ukraine War
Ich möchte aufgrund eigener/früherer Erfahrungen Dritter, aber auch der unlängst wieder im Forum angesprochenen Problematik der „Unzuverlässigkeit“ einiger GeoIP-Datenbanken, die individuelle IP-Adressen in abweichenden Regionen verorten können (aufgrund nicht-zeitnaher, vernachlässigter Datenpflege), daran erinnern, dass Provider, welche betriebsbedingt IPv4-Adressblöcke erstehen, aber nur begrenzt Einflussnahme über die obige Datenhaltung haben (insbesondere, wenn es um „inoffizielle Kopien“ auf Drittservern geht) und deren Kunden damit konfrontiert sein können, dass Schadcode auf Basis der obigen Verhaltensweise insbesondere eben auch Server in D/A/CH angreifen kann.
Via Twitter habe ich einmal beim @BSI_Bund angefragt, ob dort entsprechende Warnungen aufgrund des obigen Vorfalls in Betracht gezogen werden. Mal sehen, ob es eine Antwort gibt.