The Hacker News· info@thehackernews.com (The Hacker News)·· 3 hsélectionAI Score82
Le paquet npm tensorlake compromis pour diffuser le ver voleur d'identifiants Shai-Hulud
Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm
AI Introduction
Le paquet npm tensorlake, un SDK TypeScript pour les applications, sandboxes et services cloud Tensorlake.
Raison de la recommandation
L'incident détaille le vol d'identifiants et la persistance via les fichiers de configuration d'outils d'IA, un angle utile pour évaluer les risques de la chaîne d'approvisionnement des agents.
Source :The Hacker News · thehackernews.com