Domenica 05 Luglio 2026 01:00:17 GMT+02:00
Netcrook
#Shai-Hulud worm
I pacchetti npm fidati sono diventati la botola nella supply chain di Red Hat
Sono stati segnalati come compromessi almeno 32 pacchetti in uno spazio dei nomi ufficiale di Red Hat, mostrando come una singola dipendenza avvelenata possa trasformare installazioni di routine in un evento di raccolta segreta di dati.
Quando il malware lascia in circolazione il proprio progetto, le supply chain diventano più difficili da fidare
La diffusione del codice sorgente del worm Shai-Hulud da parte di un gruppo di hacker aumenta il rischio di riuso, abusi di tipo copycat e nuove pressioni sugli ecosistemi degli sviluppatori.