← Toutes les actualitésLire l'article ↗
Le paquet npm Tensorlake compromis pour livrer le ver voleur de credentials Shai-Hulud
Titre original (traduit automatiquement) : Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm
8 octobre 20262 sources1 min
sonatype.compar https://www.sonatype.com/blog/author/sonatype-security-research-team
Texte original (en anglais)
A hijacked TensorLake npm release used a preinstall hook to steal credentials, run remote commands, and potentially expose data through GitHub.
Source originale
sonatype.com
2 médias en ont parlé
Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm ↗
thehackernews.com · 8 oct.