Mini Shai-Hulud ohustab TanStacki npm-pakette ja levib PyPI-sse (infosecurity-magazine.com)
0xBASE LUUREÜLEVAADE
- TanStacki npm-paketid ohustatud tarneahela rünnakus
- Pahavara levib npm-ist PyPI hoidlatesse
- Rünnak nimega Mini Shai-Hulud kasutab ära avatud lähtekoodiga sõltuvusi
"Tarneahela rünnak nimega 'Mini Shai-Hulud' on ohustanud TanStacki npm-pakette ja levinud seejärel Python Package Indexi (PyPI). Rünnak sihib avatud lähtekoodiga sõltuvusi, mis viitab laiale kampaania tarkvara tarneahela vastu."
#npm tarneahela rünnak
#PyPI pahavara
#avatud lähtekoodiga sõltuvusrisk
kommentaare veel pole.