Il worm Mini Shai-Hulud colpisce centinaia di pacchetti npm nell'ecosistema AntV (infosecurity-magazine.com)

• Il worm infetta centinaia di pacchetti npm nell'ecosistema AntV di Alibaba
• La più grande ondata di attacchi alla supply chain npm conosciuta
• Attacco sfrutta account di maintainer compromessi o pipeline di build

"Un worm chiamato Mini Shai-Hulud ha compromesso centinaia di pacchetti npm nell'ecosistema AntV di Alibaba, segnando la più grande ondata di attacchi alla supply chain npm mai registrata. Il worm si diffonde tramite credenziali rubate o vulnerabilità nella pipeline di build. Gli sviluppatori sono invitati a controllare le dipendenze e ad aggiornare a versioni corrette."