Analyse des données sensibles capturées par le ver Shai-Hulud 2
La sociĂ©tĂ© Wiz a publiĂ© les rĂ©sultats de lâanalyse des traces dâactivitĂ© du ver Shai-Hulud 2, dont l'activitĂ© a conduit Ă la publication de versions malveillantes de plus de 800 paquets dans le rĂ©fĂ©rentiel NPM, totalisant plus de 100 millions de tĂ©lĂ©chargements. AprĂšs l'installation du paquet compromis, le ver s'active pour rechercher des donnĂ©es sensibles, publie de nouvelles versions malveillantes (lors de la dĂ©couverte d'un jeton de connexion au rĂ©pertoire NPM) et se dĂ©ploie dans […]
