Mini Shai-Hulud ataca de nuevo: 314 paquetes npm comprometidos (safedep.io)
RESUMEN DE INTELIGENCIA 0xBASE
- 314 paquetes npm comprometidos en ataque Mini Shai-Hulud
- Código malicioso inyectado en entornos de desarrollo
- Ataque de cadena de suministro con implicaciones globales
"Un ataque de cadena de suministro denominado Mini Shai-Hulud ha comprometido 314 paquetes npm. Se inyectó código malicioso dirigido a entornos de desarrollo y tuberías de compilación. El ataque afecta a desarrolladores de JavaScript en todo el mundo y podría causar una compromiso generalizado. Los detalles del vector de ataque y los paquetes afectados aún están surgiendo."
#seguridad npm
#ataque cadena suministro
#compromiso software
aún no hay comentarios.