Červ Mini Shai-Hulud napadl stovky balíčků @antv
Zdroj uvádí, že npm červ Mini Shai-Hulud napadl balíčky Alibaby (@antv), včetně echarts-for-react a timeago.js. Podle zdroje payload krade tajemství CI/CD, vkládá backdoory do VS Code a Claude Code a šíří se republlikováním kompromitovaných balíčků.
Číst originál na Aikido Security → originál: Mini Shai-Hulud strikes again: npm worm compromises hundreds of @antv packages
Alibaba BE
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0026 USD.