Útok na dodavatelský řetězec: kompromitace balíčků npm
Podle CSIRT Itálie byla zaznamenána rozsáhlá kampaň Mini Shai-Hulud cílící na dodavatelský řetězec v ekosystému npm. Útočníci využívají malware typu červ k infiltraci do vývojových prostředí a CI/CD pipeline, odkud kradou citlivé přihlašovací údaje a automatizovaně šíří škodlivé verze legitimních balíčků.
Číst originál na CSIRT Itálie (ACN) → originál: Supply Chain Attack: rilevata nuova ondata di compromissione pacchetti NPM
npm IT
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.