👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 Шай‑Хулуд 2.0: новый червь заползает в npm и GitHub
Шай‑Хулуд 2.0: новый червь заползает в npm и GitHub
Исследователи Wiz обнаружили, что самовоспроизводящийся червь Shai‑Hulud 2.0 уже успел заразить более тысячи репозиториев GitHub и десятки npm‑пакетов, крадя токены и CI/CD‑секреты. Если вы скачали любой из заражённых пакетов в конце ноября – готовьте к очистке кеша, переустановке зависимостей и смене всех паролей. Ну и, как говорится, «лучше перебдеть, чем потом искать, где же ваш токен от GitHub», – советуют специалисты.
#security #npm #opensource