Kolejny atak na łańcuch dostaw w środowisku npm!
Kolejny atak na łańcuch dostaw w środowisku npm!
W ostatnich dniach świat programowania został wstrząśnięty kolejnym atakiem na łańcuch dostaw w środowisku npm. Kampania znana jako Shai-Hulud wykazała niebezpieczne skutki, które mogą dotknąć wielu deweloperów.
Początkowe informacje sugerowały, że atak dotknął 40 popularnych paczek npm. Jednak badania wykazały, że skala tego incydentu jest znacznie większa. W ciągu zaledwie 24 godzin pojawiło się ponad 700 repozytoriów na GitHubie, które mogą zawierać skompromitowane dane kont użytkowników.
Co więcej, paczki publikowane przez crowdstrike-publisher również padły ofiarą tego ataku. Na szczęście, jak informują badacze z socket.dev, złośliwe zmiany zostały już wycofane. Jednak sytuacja pozostaje zaskakująco dynamiczna, a deweloperzy powinni zachować szczególną ostrożność.
Na podstawie: Źródła
