المدونة

تم اختراق حزمة npm الخاصة بـ Tensorlake لنشر دودة تسرّب بيانات اعتماد Shai-Hulud

تم اختراق حزمة npm tensorlake، وهي TypeScript SDK لتطبيقات Tensorlake وخدماتها السحابية، عبر هجوم سلسلة التوريد ChainDrop. نسخة 0.5.144 الخبيثة نشرت دودة ذاتية الانتشار تسرّب بيانات الاعتماد من npm وGitHub وAWS وVault وKubernetes.