CERT24В рамках кампании Mini Shai-Hulud скомпрометировано более 600 npm-пакетов
Злоумышленники опубликовали в реестре npm более 600 вредоносных пакетов в рамках новой кампании Shai-Hulud по атакам на цепочку поставок. Затронутые пакеты крадут секреты из сред разработчиков и CI/CD и могут распространяться на другие пакеты.