Mini Shai-Hulud vaarantaa TanStackin npm-paketit ja leviää PyPI:hin (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- TanStackin npm-paketit vaarannettu toimitusketjun hyökkäyksessä
- Haittaohjelma leviää npm:stä PyPI-varastoihin
- Mini Shai-Hulud -niminen hyökkäys hyödyntää avoimen lähdekoodin riippuvuuksia
"Toimitusketjun hyökkäys nimeltä 'Mini Shai-Hulud' on vaarantanut TanStackin npm-paketit ja levinnyt sen jälkeen Python Package Indexiin (PyPI). Hyökkäys kohdistuu avoimen lähdekoodin riippuvuuksiin, mikä viittaa laajaan kampanjaan ohjelmistojen toimitusketjua vastaan."
#npm toimitusketjun hyökkäys
#PyPI haittaohjelma
#avoimen lähdekoodin riippuvuusriski
ei vielä kommentteja.