El gusano Mini Shai-Hulud infecta cientos de paquetes npm en el ecosistema AntV (infosecurity-magazine.com)

• Gusano infecta cientos de paquetes npm en el ecosistema AntV de Alibaba
• Mayor ola de ataques a la cadena de suministro npm conocida
• Ataque utiliza cuentas de mantenedor comprometidas o tuberías de construcción

"Un gusano denominado Mini Shai-Hulud ha comprometido cientos de paquetes npm del ecosistema AntV de Alibaba, constituyendo la mayor ola de ataques a la cadena de suministro de npm hasta la fecha. El gusano se propaga mediante credenciales robadas o vulnerabilidades en la tubería de construcción. Se insta a los desarrolladores a auditar dependencias y actualizar a versiones corregidas."