Міні Шай-Гулуд знову атакує: 314 пакетів npm скомпрометовано (safedep.io)
0xBASE INTEL BRIEF
- 314 пакетів npm скомпрометовано в атаці Mini Shai-Hulud
- Шкідливий код впроваджено в середовища розробки
- Атака на ланцюжок постачання з глобальними наслідками
"Атака на ланцюжок постачання під назвою Mini Shai-Hulud скомпрометувала 314 пакетів npm. Було впроваджено шкідливий код, спрямований на середовища розробників та конвеєри збірки. Атака впливає на розробників JavaScript у всьому світі та може призвести до широкомасштабної компрометації. Деталі про вектор атаки та уражені пакети все ще з'ясовуються."
#безпека npm
#атака на ланцюжок постачання
#компрометація програмного забезпечення
коментарів ще немає.