Червь Shai-Hulud 2: утечка секретов из NPM и GitHub
По данным Wiz, червь заразил более 800 пакетов NPM (свыше 100 млн загрузок), создал 30+ тыс. репозиториев на GitHub с утёкшими ключами и переменными окружения. Около 60% захваченных NPM‑токенов всё ещё действуют; большинство запусков в CI. Червь Shai-Hulud скомпрометировал сотни NPM-пакетов

Согласно статье на opennet.ru, самораспространяющийся червь Shai-Hulud заразил сотни NPM-пакетов, использовал утечку токена для доступа к приватным репозиториям и выявил масштаб проблем с утечками ключей. Подробнее: https://opennet.ru/64377-worm Свежие релизы ОС и ядра Linux (декабрь)
Выпущены OS 142.0.7444.220, Android 16 QPR2, Rocky Linux 10.1 и 9.7, FreeBSD 15.0; в ядре — 6.18 (merge), 6.17.10, 6.12.60, 6.6.118, 5.4.302. Читайте подробности на источнике.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64377

#ru

@linux_n_linus | Другие наши каналы