❗️ Исследователи обнаружили компрометацию более 180 npm-пакетов, которые оказались поражены самораспространяющейся малварью, нацеленной на заражение других пакетов
Кампания получила название Shai-Hulud и, вероятно, началась со взлома пакета @ctrl/tinycolor, который скачивают более 2 млн раз в неделю
@ctrl/tinycolor — это лёгкая библиотека JavaScript, предназначенная для манипуляции с цветами
Название Shai-Hulud было взято из файлов воркфлоу shai-hulud.yaml, которые использует малварь — это отсылка к гигантским песчаным червям из «Дюны» Фрэнка Герберта
— Специалисты уже расследуют этот инцидент, и сообщают, что компрометация затронула не менее 187 пакетов
🧑💻 Этичный хакер