Բլոգ

Tensorlake-ի npm փաթեթը կոտրվել է Shai-Hulud-ի ներկայացված մոլախոսի տարածման համար

npm փաթեթը tensorlake, TypeScript SDK, ChainDrop-ի մատակարարման շղթայի հարձակմամբ կոտրվել է: Վնասակար 0.5.144 տարածել է ինքնատարածվող մոլախոս, որը գողանում էր ներկայացման տվյալները npm-ից, GitHub-ից, AWS-ից, Vault-ից և Kubernetes-ից: