Mini Shai‑Hulud: как хакеры за 22 минуты загрузили сотни вредоносных npm‑пакетов
16 источники
Кампания Mini Shai‑Hulud позволила злоумышленникам опубликовать сотни вредоносных npm‑пакетов, маскирующихся под легитимные релизы благодаря доверенной инфраструктуре CI и криптографическим подписям.