Tag: shai-hulud

Eine neue Variante der Schadsoftware Shai-Hulud breitet sich laut JFrog Security Research über die npm‑Registry aus. Ausgangspunkt sind die weit verbreiteten Bibliotheken keyv, cacheable und die zugehörige @cacheable-Paketfamilie. Nach Angaben der Forscher sind bereits mehr als 400 Pakete in über 1.700 Versionen betroffen.

Lieferketten-Angriff auf keyv: Shai-Hulud-Wurm infiziert mehr als 440 npm-Pakete1heise developer Quelle: Heise Security Ticker

Like Shai-Hulud, the campaign targets developers to steal credentials and reuses them to propagate across the software supply channel.

TeamPCP, the hackers behind the Shai-Hulud worm, has done significant damage to the open source ecosystem. But it’s not necessarily due to skill alone.

npm-Wurm Shai-Hulud: Angriff der KloneAlert1heise Security Quelle: Heise Security Ticker

Threat actors earlier today published more than 600 malicious packages to the Node Package Manager (npm) index as part of a new Shai-Hulud supply-chain campaign. […]

Comments

The release of Shai-Hulud source code spells trouble for software developers as researchers worry the self-replicating worm could scale.