Chuỗi cung ứng npm của TanStack bị tấn công bởi Mini Shai-Hulud, phiên bản 84 bị cài cắm mã đánh cắp thông tin đăng nhập
Theo báo cáo của Step Security vào ngày 11 tháng 5, nhóm đe doạ TeamPCP đã phát động một vòng tấn công sâu chuỗi cung ứng mới mang tên “Mini Shai-Hulud”. Có 84 phiên bản của các gói npm TanStack bị xâm nhập và cài cắm mã độc, nhắm mục tiêu là trộm thông tin đăng nhập cho môi trường CI/CD. Trong vòng 6 phút kể từ khi công bố, Socket Security đã gắn nhãn tất cả các phiên bản độc hại. Phương thức tấn công và cơ chế lây lan (Nguồn: Socket Security) Theo phân tích của Step Security, lần tấn công này
MarketWhisper·05-12 01:39
