Självreplikerande skadlig kod sprider sig via NPM

CERT-SE råder utvecklare som inkluderar Javascript-paket inom NPM att undersöka om paket och miljöer påverkats av “Shai-Hulud malware”, en självreplikerande skadlig kod som fått snabb spridning den senaste veckan.

I nuläget är ca 190 NPM-paket infekterade och den skadliga koden är designad för att stjäla API-nycklar samt annan känslig information relaterad till mjukvaruutveckling. [1] [2]

Källor:

[1] https://www.upguard.com/blog/the-shai-hulud-attack-explained
[2] https://www.reversinglabs.com/blog/shai-hulud-worm-npm