Uss “Mini Shai-Hulud” nakatas Red Hati npm-pakette, mida laaditi 80 000 korda nädalas
Turvauurijad avastasid esmaspäeval kümneid Red Hati npm-pakette, mis olid nakatatud ussi “Mini Shai-Hulud” variandiga — pahavaratööriistaga, mille küberkurjategijate rühmitus TeamPCP hiljuti avalikuks tegi. Tarneahela rünnak tabas vähemalt 32 npm-paketi versiooni Red Hat Cloud Servicesi nimeruumist, mida laaditi alla ligikaudu 80 000 korda nädalas. Google’i tütarfirma Wiz tuvastas, et rünnak sai alguse ühe Red Hati töötaja … Read more