Shai-Hulud-Wurm: 868 npm-Pakete mit 2 Mrd. Downloads infiziert

Buobe IA context · why it matters

868 npm-Packages infected — This highlights the extensive reach of the attack within the developer community.
Over 2 billion monthly installations affected — Indicates the severe impact on software security and potential widespread harm. Freakout in the npm ecosystem expected, as developers rush to update their projects.

Published by

on •1 min read

In einem schwerwiegenden Vorfall für die Sicherheit der Software-Lieferkette wurde das GitHub-Konto eines Maintainers des populären Projekts Keyv kompromittiert. Ziel der Angreifer war die Einschleusung einer Schadsoftware, die unter der Bezeichnung Shai-Hulud-Wurm bekannt wurde.

seguranca software infeccao

Learn more