👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 Shai Hulud запускает вторую атаку на цепочку поставок
Shai Hulud запускает вторую атаку на цепочку поставок
Shai Hulud решила снова позаниматься кибер‑развлечениями и заразила популярные npm‑пакеты — Zapier, ENS Domains, AsyncAPI, PostHog и Postman. Теперь эти «полезные» модули тихо воруют секреты разработчиков и облачных сервисов. Ну что, как говорится, не всё то npm, что блестит, а в нашем случае — и не всё то, что «установилось», безопасно.
#security #npm