Robak Mini Shai-Hulud uderza w setki pakietów npm w ekosystemie AntV (infosecurity-magazine.com)

• Robak infekuje setki pakietów npm w ekosystemie AntV Alibaby
• Największa znana fala ataków na łańcuch dostaw npm
• Atak wykorzystuje skompromitowane konta opiekunów lub potoki budowania

"Robak o nazwie Mini Shai-Hulud skompromitował setki pakietów npm w ekosystemie AntV Alibaby, co stanowi największą jak dotąd falę ataków na łańcuch dostaw npm. Robak rozprzestrzenia się za pomocą skradzionych poświadczeń lub luk w potoku budowania. Programiści są proszeni o audyt zależności i aktualizację do oczyszczonych wersji."