Viermele Mini Shai-Hulud lovește sute de pachete npm în ecosistemul AntV (infosecurity-magazine.com)

• Viermele infectează sute de pachete npm în ecosistemul AntV al Alibaba
• Cel mai mare val de atacuri asupra lanțului de aprovizionare npm cunoscut
• Atacul folosește conturi de maintainer compromise sau pipeline-uri de build

"Un vierme numit Mini Shai-Hulud a compromis sute de pachete npm din ecosistemul AntV al Alibaba, marcând cel mai mare val de atacuri asupra lanțului de aprovizionare npm de până acum. Viermele se răspândește prin credentiale furate sau vulnerabilități în pipeline-ul de build. Dezvoltatorii sunt îndemnați să auditeze dependințele și să actualizeze la versiuni curățate."