Tag
8 publicações
O infame worm Shai-Hulud evoluiu, saltando do npm para o Go ecosystem. Ele não está mais se escondendo em suas dependências — está transformando suas configurações do VS Code e Claude em armas para roubar segredos no momento em que você abre um projeto.
Por anos, um único `npm install` poderia desencadear ataques à cadeia de suprimentos em sua máquina. O NPM 12 está finalmente fechando essa porta ao desativar a execução automática de scripts por padrão.
Suas dependências de código aberto são um enorme risco de segurança, permitindo que ameaças como o worm 'Shai-Hulud' invadam seus projetos. Uma ferramenta gratuita de um único comando pode bloquear esses ataques antes mesmo que comecem.
Os ataques à cadeia de suprimentos NPM estão explodindo, mas uma única configuração pode neutralizar a maioria deles. Esta correção de 30 segundos atrasa as instalações de novos pacotes, dando tempo à comunidade para identificar malware antes que ele atinja sua máquina.
Ataques à cadeia de suprimentos estão atingindo projetos Node.js semanalmente, mas você pode fortalecer sua configuração em minutos. Estas estratégias testadas em batalha para npm, pnpm e Bun irão parar a maioria dos ataques antes que eles comecem.
Deno 2.8 acaba de lançar uma bomba no mundo do Node.js, corrigindo três das dores de cabeça mais persistentes dos desenvolvedores. Descubra como suas instalações ficaram 3.6x mais rápidas, as correções de segurança se tornaram automatizadas e a publicação no npm agora é um trabalho de um único comando.
Um simples `npm install` desencadeou um ataque sofisticado, desviando segredos da nuvem de desenvolvedores SAP em apenas duas horas. Esta é a história do hack 'Mini Shai-Hulud' e por que seus projetos estão em risco.
Uma versão maliciosa do CLI oficial do Bitwarden foi publicada em um grande ataque à cadeia de suprimentos, roubando segredos de desenvolvedores diretamente de suas máquinas. É assim que o ataque Shai-Hulud funciona e por que você precisa agir imediatamente.
