👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 Шайхулуд возвращается: более 300 NPM‑пакетов заражены
Шайхулуд возвращается: более 300 NPM‑пакетов заражены
В реестре NPM за считанные часы появилось более тысячи компонентов, обновлённые одинаковым способом и с встроенным вредоносным кодом. Злостные пакеты маскируются под установщик Bun, добавляя запутанные скрипты setup_bun.js и bun_environment.js. Ну вот, кто‑то снова решил «поделиться» полезными библиотеками…
#IT #security #npm