0x

guest@0xbase ~$ vain luku -tila. Lähettäminen vaatii sijainnin EU-alueella.

Mini Shai-Hulud vaarantaa TanStackin npm-paketit ja leviää PyPI:hin (infosecurity-magazine.com)

· 76 pv sitten · Raportoi · Valaise tämä ·
0xBASE INTEL BRIEF
  • TanStackin npm-paketit vaarannettu toimitusketjun hyökkäyksessä
  • Haittaohjelma leviää npm:stä PyPI-varastoihin
  • Mini Shai-Hulud -niminen hyökkäys hyödyntää avoimen lähdekoodin riippuvuuksia

"Toimitusketjun hyökkäys nimeltä 'Mini Shai-Hulud' on vaarantanut TanStackin npm-paketit ja levinnyt sen jälkeen Python Package Indexiin (PyPI). Hyökkäys kohdistuu avoimen lähdekoodin riippuvuuksiin, mikä viittaa laajaan kampanjaan ohjelmistojen toimitusketjua vastaan."

#npm toimitusketjun hyökkäys #PyPI haittaohjelma #avoimen lähdekoodin riippuvuusriski

Keskustelumatriisi

0 segmenttiä

ei vielä kommentteja.