Shai-Hulud npm वर्म ने सुरक्षा जांच को धोखा नहीं दिया — बल्कि इसे वैध तरीके से हासिल किया

Shai-Hulud कोड पर आधारित ChainDrop नामक एक वर्म ने Keyv, Cacheable और flat-cache जैसे प्रसिद्ध मॉड्यूलों सहित 1,300 से अधिक npm पैकेजों में घुसपैठ की है। यह मैलवेयर खुद को एक वैध पैकेज के रूप में छिपाता है, सुरक्षा जांच को पास कर लेता है और विश्वसनीय दिखाई देता है, जिससे यह npm इकोसिस्टम में व्यापक रूप से फैल गया।

यह सारांश नीचे दी गई सभी रिपोर्टों से बना है, किसी एक से नहीं।

यह पृष्ठ स्वतः अनूदित है। मूल रिपोर्टें अपनी मूल भाषा में हैं।