Mini Shai-Hulud-worm treft honderden npm-pakketten in AntV-ecosysteem (infosecurity-magazine.com)

• Worm infecteert honderden npm-pakketten in Alibaba's AntV-ecosysteem
• Grootste bekende npm-leveringsketenaanval
• Aanval maakt gebruik van gecompromitteerde onderhoudersaccounts of bouwpijplijnen

"Een worm genaamd Mini Shai-Hulud heeft honderden npm-pakketten in het AntV-ecosysteem van Alibaba gecompromitteerd, de grootste npm-leveringsketenaanval tot nu toe. De worm verspreidt zich via gestolen inloggegevens of kwetsbaarheden in de bouwpijplijn. Ontwikkelaars wordt geadviseerd afhankelijkheden te controleren en bij te werken naar herstelde versies."