Хробак Mini Shai-Hulud вражає сотні пакетів npm в екосистемі AntV (infosecurity-magazine.com)

• Хробак заражає сотні пакетів npm в екосистемі AntV Alibaba
• Найбільша відома хвиля атак на ланцюжок постачання npm
• Атака використовує скомпрометовані облікові записи супроводжувачів або конвеєри збірки

"Хробак під назвою Mini Shai-Hulud скомпрометував сотні пакетів npm в екосистемі AntV від Alibaba, що є найбільшою хвилею атак на ланцюжок постачання npm на сьогодні. Хробак поширюється через викрадені облікові дані або вразливості у конвеєрі збірки. Розробників закликають перевірити залежності та оновитися до очищених версій."