Mini Shai-Hulud -mato iskee satoihin npm-paketteihin AntV-ekosysteemissä (infosecurity-magazine.com)

• Mato tartuttaa satoja npm-paketteja Alibaban AntV-ekosysteemissä
• Suurin tunnettu npm-toimitusketjun hyökkäysaalto
• Hyökkäys käyttää vaarantuneita ylläpitäjätilejä tai rakennusputkia

"Mini Shai-Hulud -niminen mato on vaarantanut satoja npm-paketteja Alibaban AntV-ekosysteemissä, mikä on suurin tähän mennessä havaittu npm-toimitusketjun hyökkäysaalto. Mato leviää varastettujen tunnistetietojen tai rakennusputken haavoittuvuuksien kautta. Kehittäjiä kehotetaan tarkastamaan riippuvuudet ja päivittämään puhdistettuihin versioihin."