În afara temei aiqbench
Această știre a fost preluată de la o sursă pe care o urmărim, dar nu ține de domeniul AI sau cuantic, așa că nu există o perspectivă aiqbench pentru ea.
Chainguard customers safe from Mini Shai-Hulud worm targeting @redhat-cloud-services npm packages with 100K+ weekly downloads
A new npm worm hit 90+ Red Hat packages. Chainguard customers stayed protected by blocking install-time scripts and hardening CI/CD workflows.
Chainguard customers using Chainguard Libraries for JavaScript and Chainguard Actions are unaffected by today's Mini Shai-Hulud attack targeting the @redhat-cloud-services npm scope. An attacker compromised a Red Hat employee's GitHub account and used the associated GitHub Actions OIDC trusted publisher to ship malicious versions across 90+ packages in the scope. Together, these projects average more than 100,000 weekly downloads. The worm self-propagates by republishing tampered npm tarballs and injecting malicious GitHub Actions workflows…
Extras afișat conform termenilor RSS ai publicației · 73 cuvinte · textul integral și figurile sunt pe site-ul publicației