Несколько npm-пакетов, включая AntV, были скомпрометированы в ходе атаки на цепочку поставок Mini Shai-Hulud 20 мая

GateNews

2026-05-20 05:37:32

По данным Slowmist, 20 мая несколько высокочастотных npm-пакетов, включая AntV и Echarts-for-react, а также Python SDK durabletask, были скомпрометированы в атаке на цепочку поставок Mini Shai-Hulud.

Slowmist рекомендует немедленно выполнить ротацию всех раскрытых учетных данных GitHub, npm, PyPI и облака; заменить затронутые пакеты на проверенные безопасные версии или заморозить версии зависимостей; изолировать потенциально скомпрометированные системы и проверить их на кражу учетных данных или боковое перемещение; а также применить защитные патчи в пайплайнах CI/CD, одновременно проверяя артефакты после вторжения.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

3ч назад

Злоумышленники запустили масштабную атаку на цепочку поставок в стиле «Mini Shai-Hulud», скомпрометировав 637 версий пакета npm за 22 минуты 19 мая

3ч назад

Масштабная атака на цепочку поставок затронула 637 пакетов npm; GitHub и Grafana потенциально под угрозой

6ч назад

CZ напоминает проверить и заменить API-ключи в приватных репозиториях GitHub 20 мая

7ч назад

Малware Mini Shai-Hulud заражает популярные пакеты в npm, включая echarts-for-react, затронуто 1,1 млн еженедельных загрузок

7ч назад

Grafana Labs раскрывает взлом GitHub 20 мая; подтверждает, что системы производственных клиентов не затронуты

Детальный анализ