Mini Shai-Hulud slaat opnieuw toe: 314 npm-pakketten gecompromitteerd (safedep.io)
0xBASE INTEL BRIEF
- 314 npm-pakketten gecompromitteerd in Mini Shai-Hulud-aanval
- Kwaadaardige code geïnjecteerd in ontwikkelomgevingen
- Toeleveringsketenaanval met wereldwijde gevolgen
"Een aanval op de toeleveringsketen, genaamd Mini Shai-Hulud, heeft 314 npm-pakketten gecompromitteerd. Er is kwaadaardige code geïnjecteerd, gericht op ontwikkelomgevingen en build-pijplijnen. De aanval treft wereldwijd JavaScript-ontwikkelaars en kan leiden tot wijdverbreide compromittering. Details over de aanvalsvector en getroffen pakketten worden nog onderzocht."
#npm-beveiliging
#toeleveringsketenaanval
#softwarecompromittering
nog geen reacties.