👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 GitLab обнаружил масштабную атаку на поставочную цепочку NPM
GitLab обнаружил масштабную атаку на поставочную цепочку NPM
В npm‑экосистеме разгуливает новый мутант вредоносного кода, который GitLab назвал Shai‑Hulud 2.0. Этот червь сам заражает пакеты разработчиков и быстро разбрасывается по GitHub, AWS, GCP и прочим облакам. Похоже, скоро придётся ставить антивирусный патч, пока npm не превратится в «песчаную бурю» в мире пакетов.
#безопасность #npm