💬 Reply by kubikpixel

»Shai Hulud ist zurück — Wurm kompromittiert erneut Hunderte NPM-Pakete:

Wer mit NPM-Paketen arbeitet, sollte dringend die Abhängigkeiten seiner Projekte überprüfen. Ein Wurm hat teils namhafte Pakete kompromittiert.«

>

Das scheint kein Ende zu nehmen und wird mMn auch sehr viele Web-User betreffen, auch wenn die es nicht direkt merken. Dies ist jedenfalls ein Mehraufwand der WebDev's.

>

🪲 golem.de/news/shai-hulud-ist-z…

>

#npm #javascript #typescript #webdev #js #ts #shaihulud #keinende #itsicherheit #web

💬 Replies

🧵 …ergänzend zum oberen Artikel über den JavaScript Shai-Hulud Wurm, der über das Web uns angreift so wie ausnimmt, noch diesen hier:

>

»„Shai-Hulud“ – In der neuen Version ist der Wurm noch […]

────