Shai-Hulud-Wurm kompromittiert mehr als 400 npm-Pakete

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-08-11 08:00 UTC
  • Importiert: 2026-08-19 09:30 UTC
  • Quelle-ID: security_insider
  • uid_hash: 6a127704c9d8be310ee4b96fe460e5bd43c895e83112664bbf5ebede18d0eb69

Inhalt

Eine neue Variante der Schadsoftware Shai-Hulud breitet sich laut JFrog Security Research über die npm‑Registry aus. Ausgangspunkt sind die weit verbreiteten Bibliotheken keyv, cacheable und die zugehörige @cacheable-Paketfamilie. Nach Angaben der Forscher sind bereits mehr als 400 Pakete in über 1.700 Versionen betroffen. (Bild: KI-generiert)

No data

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
Security-Insider

security_insider

security_news security_insider - de https://www.security-insider.de/rss/news.xml