Mini Shai-Hulud lovește din nou: 314 pachete npm compromise (safedep.io)
0xBASE INTEL BRIEF
- 314 pachete npm compromise în atacul Mini Shai-Hulud
- Cod malițios injectat în medii de dezvoltare
- Atac asupra lanțului de aprovizionare cu implicații globale
"Un atac asupra lanțului de aprovizionare numit Mini Shai-Hulud a compromis 314 pachete npm. A fost injectat cod malițios, vizând medii de dezvoltare și conducte de construcție. Atacul afectează dezvoltatorii JavaScript la nivel global și poate duce la o compromitere pe scară largă. Detaliile despre vectorul de atac și pachetele afectate sunt încă în curs de analiză."
#securitate npm
#atac lanț aprovizionare
#compromitere software
niciun comentariu momentan.