A Shai-Hulud féreg segítségével 600 NPM-csomag kompromittálódott
Rögzítették a második támadást az NPM adattár csomagjain, amelyet a Shai-Hulud önterjeszkedő féreg módosítása végzett, ami kártékony szoftvereket illesztett be a függőségekbe. A támadás következtében 605 csomagban kártékony kiadásokat publikáltak, amelyek összesen több mint 100 millió letöltést számlálnak. A támadás végrehajtásához a támadók halászattal megszerezték egy népszerű csomag kísérőjének fiókadatait, amely mint függőség szolgál […]
