Lien [CISA.gov] Widespread Supply Chain Compromise Impacting npm Ecosystem Posté par Jona le 25 novembre 2025 à 14:40. Étiquettes : npm cisa 1 25nov.2025 https://www.cisa.gov/news-events/alerts/2025/09/23/widespread-supply-chain-compromise-impacting-npm-ecosystem
# il y a du nouveau?
Posté par octane . Évalué à 2 (+0/-0).
Je suis étonné, c'était sorti en septembre cette histoire de Shai Hulud etc…
dans l'URL, on voit que ça date du 2025/09/23 (donc une éternité en temps informatique)
Par contre, pour ceux que ça intéresse, il y a apparemment un Shai Hulud v2 qui est en train d'émerger
https://www.mend.io/blog/shai-hulud-the-second-coming/
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.