Atak na biblioteki npm: Shai-Hulud infekuje pakiety JavaScript
Atak Shai-Hulud na łańcuch dostaw npm skompromitował co najmniej 868 pakietów, które łącznie generują ponad 2 miliardy pobrań miesięcznie. Agresorzy przejęli konto GitHub opiekuna biblioteki Keyv, posiadającej około 127 milionów pobrań tygodniowo. Wkrótce potem złośliwy kod zaczął rozprzestrzeniać się po całym ekosystemie JavaScript, infekując kolejne zależności i kradnąc poświadczenia deweloperów. TL;DR: Aktywny atak Shai-Hulud na […]