ბლოგი

Tensorlake-ის npm პაკეტი გატეხეს Shai-Hulud-ის ავტორიზაციის მონაცემების მპარავი ჭიის გასავრცელებლად

npm პაკეტი tensorlake, TypeScript SDK, ChainDrop-ის მიწოდების ჯაჭვის შეტევით გატეხეს. მავნე 0.5.144 ავრცელებდა თვითგავრცელებად ჭიას, რომელიც იპარავდა ავტორიზაციის მონაცემებს npm, GitHub, AWS, Vault და Kubernetes-იდან.