Shai-Hulud, il worm che ha compromesso oltre 170 pacchetti npm e PyPI aggirando le verifiche di provenance
Una nuova variante del worm “Mini Shai-Hulud” sta colpendo l’ecosistema open source attraverso una delle campagne supply chain più sofisticate osservate finora nei repository npm e PyPI. Secondo le analisi…