CERT24TensorLake’i npm SDK pahatahtlik versioon varastab mandaate ja levitab Shai-Huludi ussiLoading data…
CERT24Threat Observatory
Period

TensorLake’i npm SDK pahatahtlik versioon varastab mandaate ja levitab Shai-Huludi ussi

Tensorlake’i npm SDK versioon 0.5.144 kompromiteeriti ChainDropi / Shai-Huludi tarneahelarünnakus. Pakett sisaldab pahavara, mis kogub mandaate, väljapoole edastab saladusi, loob püsivuse ja käivitab kaugelt edastatud koodi.

← Back to intelligence

TensorLake’i npm SDK pahatahtlik versioon varastab mandaate ja levitab Shai-Huludi ussi

Tensorlake’i npm SDK versioon 0.5.144 kompromiteeriti ChainDropi / Shai-Huludi tarneahelarünnakus. Pakett sisaldab pahavara, mis kogub mandaate, väljapoole edastab saladusi, loob püsivuse ja käivitab kaugelt edastatud koodi.