Краткое содержание
Обнаружена кампания Shai-Hulud, в ходе которой самораспространяющаяся малварь заразила более 180 npm-пакетов, начавшись со взлома популярного пакета @ctrl/tinycolor.
Темы
кибербезопасность
разработка ПО
Теги
npm
малварь
Shai-Hulud
кибератака
supply chain
@ctrl/tinycolor
безопасность
Упомянутые сущности
npm
@ctrl/tinycolor
Shai-Hulud
xakep_ru
Полный текст
Самораспространяющаяся малварь заразила более 180 пакетов npmИсследователи обнаружили компрометацию более 180 npm-пакетов, которые оказались поражены самораспространяющейся малварью, нацеленной на заражение других пакетов. Кампания получила название Shai-Hulud и, вероятно, началась со взлома пакета @ctrl/tinycolor, который скачивают более 2 млн раз в неделю.https://xakep.ru/2025/09/17/shai-hulud/
Другие посты из xakep_ru
xakep_ru
2025-09-15T08:33:21+00:00
В даркнете растет спрос на аренду аккаунтов в мессенджере Max, с ежедневно до тысячи объявлений и ценами от $10 до $250 за час.
Читать