Neli pahatahtlikku npm-paketti levitavad infostealereid ja Phantom Bot DDoS-pahavara (thehackernews.com)

• Tuvastati neli pahatahtlikku npm-paketti, sealhulgas Mini Shai-Hulud ussi kloon.
• Paketid levitavad infostealerit ja Phantom Bot DDoS-pahavara.
• Rünne sihib tarkvara tarneahelat, et ohustada arendajaid.

"Turvateadlased on tuvastanud neli pahatahtlikku npm-paketti, sealhulgas 'Mini Shai-Hulud' ussi klooni, mis levitavad aktiivselt teavet varastavat pahavara ja Phantom Bot DDoS-võimalusi. Need paketid kasutavad ära tarkvara tarneahelat, kujutades tõsist ohtu arendajatele ja organisatsioonidele, kes kasutavad npm-i."