package hijacking npm
-
Статья Supply chain attack npm: реверс-инжиниринг двухступенчатого payload от bootstrap до C2
11 мая 2026 года кто-то за несколько минут прогнал через легитимный CI/CD-пайплайн TanStack десятки вредоносных версий npm-пакетов - каждая с валидной SLSA-аттестацией Build Level 3. Среди пострадавших: @tanstack/react-router, официальный клиент @opensearch-project/opensearch (advisory...- Сергей Попов
- Тема
- npm malware обнаружение npm security анализ package hijacking npm shai-hulud supply chain attack npm атака на цепочку поставок javascript вредоносный npm пакет реверс-инжиниринг малвари npm
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования