npm-worm Shai-Hulud: Broncode vrijgegeven, eerste klonen opgedoken (heise.de)

• Broncode van npm-worm Shai-Hulud vrijgegeven.
• Eerste klonen van de worm geïdentificeerd.
• Verhoogd risico op software supply chain-aanvallen.

"De auteurs van de npm-worm Shai-Hulud hebben de broncode vrijgegeven. Dit heeft geleid tot het verschijnen van eerste klonen die dezelfde kwetsbaarheid misbruiken. De malware richt zich op npm-pakketten en verspreidt zich via afhankelijkheidsketens."