Mini Shai-Hulud frappe à nouveau : 314 paquets npm compromis (safedep.io)
BRIEFING RENSEIGNEMENT 0xBASE
- 314 paquets npm compromis lors de l'attaque Mini Shai-Hulud
- Code malveillant injecté dans les environnements de développement
- Attaque de la chaîne d'approvisionnement aux implications mondiales
"Une attaque de la chaîne d'approvisionnement surnommée Mini Shai-Hulud a compromis 314 paquets npm. Du code malveillant a été injecté, ciblant les environnements de développement et les pipelines de construction. L'attaque affecte les développeurs JavaScript dans le monde entier et pourrait entraîner une compromission généralisée. Les détails sur le vecteur d'attaque et les paquets concernés sont encore en cours d'analyse."
#sécurité npm
#attaque chaîne approvisionnement
#compromission logicielle
aucun commentaire pour l'instant.