Mini Shai-Hulud uss nakatab sadu npm-i pakette AntV ökosüsteemis (infosecurity-magazine.com)

• Uss nakatab sadu npm-i pakette Alibaba AntV ökosüsteemis
• Suurim teadaolev npm-i tarneahela rünnakulaine
• Rünnak kasutab rikutud haldajate kontosid või ehituspipeline'i

"Mini Shai-Hulud nimeline uss on ohustanud sadu npm-i pakette Alibaba AntV ökosüsteemis, mis on suurim seni teadaolev npm-i tarneahela rünnakulaine. Uss levib varastatud mandaatide või ehituspipeline'i haavatavuste kaudu. Arendajatel soovitatakse sõltuvused üle vaadata ja uuendada puhastatud versioonidele."