Mini Shai-Hulud expone paquetes npm maliciosos: más de 300 paquetes publicados a través de una cuenta de mantenedor comprometida
CYBERSECURITY ANÁLISIS DESTACADO

Mini Shai-Hulud expone paquetes npm maliciosos: más de 300 paquetes publicados a través de una cuenta de mantenedor comprometida

FUENTE

Blog RSS Feed | Snyk

DATE

READ

1 min de lectura

Una cuenta de mantenedor de npm comprometida provocó una explosión automatizada de más de 300 versiones de paquetes maliciosos en 323 paquetes del ecosistema de visualización de datos AntV, que forma parte de la campaña …

Una cuenta de mantenedor de npm comprometida provocó un aumento automatizado de más de 300 versiones de paquetes maliciosos en 323 paquetes del ecosistema de visualización de datos de AntV, parte de la campaña continua de gusano de la cadena de suministro Mini Shai-Hulud. Aquí se explica qué hace el malware, cómo detectar la exposición y cómo responder.