Výsledky hledání

Generátor kódu pro TanStack Query napadla supply chain červ

Zdroj uvádí, že populární generátor kódu @7nohe/openapi-react-query-codegen obsahoval supply chain červ, který kradl přihlašovací údaje a šířil se na všechny balíčky, které oběť spravuje.

TanStack BE

tg: incident tg: zneužíváno tp: malware tp: dodavatelský řetězec tp: identita

28. 8. 23:25 · Aikido Security · Popular code generator for TanStack Query hit by supply chain worm

Shrnutí generováno strojově za 0,0098 USD

npm červ Mini Shai-Hulud napadl přes 160 balíčků včetně Mistralu

Zdroj uvádí, že malware Mini Shai-Hulud napadl 169 balíčků na npm a zasáhl projekty jako TanStack, UiPath a Squawk. Cílem útoku bylo krádež tajemství vývojářů a CI/CD systémů a následné šíření prostřednictvím důvěryhodných procesů publikování.

TanStack UiPath Squawk Mistral BE

12. 5. 01:53 · Aikido Security · Mini Shai-Hulud Is Back: npm Worm Hits over 160 Packages, including Mistral and Tanstack

Shrnutí generováno strojově za 0,0026 USD