Mini Shai-Hulud greift erneut an: 314 npm-Pakete kompromittiert (safedep.io)

• 314 npm-Pakete durch Mini Shai-Hulud kompromittiert
• Bösartiger Code in Entwicklungsumgebungen injiziert
• Lieferkettenangriff mit potenziell globalen Auswirkungen

"Ein als Mini Shai-Hulud bezeichneter Angriff hat 314 npm-Pakete kompromittiert. Die Angreifer injizierten bösartigen Code, der Entwicklerumgebungen und Build-Pipelines gefährdet. Betroffen sind wahrscheinlich JavaScript-Entwickler weltweit, mit potenziellen Auswirkungen auf die Lieferkette. Details zur Angriffsmethode und zu den betroffenen Paketen sind noch nicht vollständig veröffentlicht."