何が起こったのか TeamPCP に起因するとされるサプライチェーン攻撃キャンペーン、Mini Shai-Hulud と名付けられたものが、2日間にわたり PyPI、NPM、PHP エコシステム全体でパッケージを侵害し、盗まれた認証情報を含む 1,800 を超える開発者リポジトリに影響を与えました。このキャンペーンは、4つの SAP NPM パッケージの悪意のあるバージョンが情報窃盗を配信しているのが発見された 4月29日に最初に特定されました […]