The Hacker News· info@thehackernews.com (The Hacker News)·· 14 天前AI 评分75
Tensorlake npm 包被投毒，植入 Shai-Hulud 凭据窃取蠕虫
Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm
AI 导读
Tensorlake 的 TypeScript SDK npm 包 tensorlake 遭 ChainDrop / Shai-Hulud 供应链攻击，恶意版本 0.5.144 含混淆恶意代码，可窃取凭据、外传密钥、建立持久化并执行远程代码，该版本已从 npm 下架。
来源：The Hacker News · thehackernews.com