Újabb szintlépés a Shai-Hulud ügyben: nyílt forráskódúvá vált a kártékony kód
Alig néhány órája számoltunk be arról, hogy a hírhedt, npm csomagokat célzó féreg újra aktívan terjed, és úgy tűnik, igen gyorsan újabb szintet lépett.
IT Biztonság címke
Shai-Hulud
Újra támadnak a homokférgek: aktivizálódott a Mini Shai-Hulud
Áprilisban már hírt adtunk a Shai-Hulud ellátásilánc-támadási kampányról, amely most új szintre lépett, és mára egy sokkal kiterjedtebb kompromittálási hullámmá nőtte ki magát.
Shai-Hulud malware: széles körű npm ellátásilánc-támadás
Az új Shai-Hulud ellátásilánc-támadási kampány során több száz, trójai kóddal fertőzött npm-csomagot helyeztek el az NPM-en (Node Package Manager).
„Shai-Hulud” – az önreplikáló féreg és az npm
Szeptember közepén egy komplex, önreplikáló ellátólánc támadást - a kutatók által Shai-Hulud néven említett kampányt - dokumentálták az npm csomagtárban.