gik|iewicz

szukaj
Temat: TanStack

Atak na 42 pakiety npm TanStack – co się stało?

42 pakiety npm z ekosystemu TanStack zostały skompromitowane w ataku na łańcuch dostaw. Złośliwy kod zinfekował 84 artefakty w 27 minut, kradnąc poświadczenia CI z GitHub Actions. To jeden z najszybciej rozprzestrzeniających się incydentów w historii rejestru npm. TL;DR: Grupa TeamPCP przeprowadziła atak „Mini Shai-Hulud” na pakiety TanStack, kompromitując 84 artefakty w 27 minut. Atak […]