Second Sha1-Hulud Wave Affects 25,000+ Repositories via npm Preinstall Credential Theft

thehackernews.com

Second Sha1-Hulud Wave Affects 25,000+ Repositories via npm Preinstall Credential Theft

thehackernews.com

KasimirDD@feddit.org to

de_EDV@feddit.orgEnglish · 20 days ago

Security vendors warn Sha1-Hulud has hijacked 25,000+ GitHub repos via npm packages, stealing cloud credentials or wiping dev home directories.

Chat

de_EDV@feddit.org

de_edv@feddit.org

Create a post

You are not logged in. However you can subscribe from another Fediverse account, for example Lemmy or Mastodon. To do this, paste the following into the search field of your instance: !de_edv@feddit.org

Ableger von c/de_EDV auf feddit.org, welches wiederum ein Ableger von r/de_EDV auf feddit.de ist.

News, Diskussionen und Hilfestellung zu Hard- und Software

Diese Community dient als Anlaufstelle für alle IT-Interessierten, egal ob Profi oder blutiger Anfänger. Stellt eure Fragen und tauscht euch aus!

Ich würde das auf Anfrage jetzt erst mal hier eröffnen und schauen was sich tut.

Visibility: Public

This community can be federated to other instances and be posted/commented in by their users.

20 users / day
52 users / week
137 users / month
137 users / 6 months
1 local subscriber
1.03K subscribers
74 Posts
61 Comments
Modlog