Shai-Hulud si replica
Il codice sorgente di Shai-Hulud è stato reso pubblico e ha già generato cloni che hanno compromesso 600 pacchetti npm e PyPI, sfruttando le catene di approvvigionamento open-source come superfici di attacco autoreplicanti
In 30 secondi
- 600 pacchetti compromessi
- Codice sorgente di Shai-Hulud pubblico
- Catene di approvvigionamento open-source a rischio
- Difesa tramite Sigstore e SLSA