ScamLens
Technical bleeping computer · 19.05.2026

New Shai-Hulud malware wave compromises 600 npm packages

Это самостоятельная страница разведданных, созданная для индексации и цитирования: резюме, связанные домены и пути дальнейшей проверки в одном месте.

Быстрый ответ

A new wave of the Shai-Hulud supply-chain attack has compromised over 600 npm packages, distributing malware through popular Node.js dependencies. The campaign targets developers to propagate malicious code, posing significant risks to software integrity and security.

Публичные связанные домены не указаны
Помечено как supply chain attack / malware distribution
Уровень разведки actionable

bleeping computer

Источник

HIGH

Важность

0

Связанные домены

0

Связанные адреса

ИИ-сводка

A new wave of the Shai-Hulud supply-chain attack has compromised over 600 npm packages, distributing malware through popular Node.js dependencies. The campaign targets developers to propagate malicious code, posing significant risks to software integrity and security.

Метки мошенничества

supply chain attack malware distribution

Превратите эти данные в действие

Если ваш случай похож на эту историю, продолжите проверку сайта, email, чата или официального пути подачи заявления с помощью практического пошагового руководства.

Проверка сайта

Проверить связанные домены

Если история связана с сайтами, лендингами или подделкой, перейдите к проверке сайтов.

Email / Чат

Далее разберите email или чат

Многие разведывательные истории в итоге оказываются поддельной поддержкой, фальшивыми уведомлениями или чат-воронками.

Официальное заявление

Изучить руководства по подаче заявлений и для пострадавших

Если ваш случай точно соответствует этому шаблону, переходите сразу к подаче заявления и плану действий для пострадавших.

Связанные разведывательные данные

Изучите похожие инциденты, чтобы понять, является ли это единичным случаем или частью более широкой схемы мошенничества.

Technical

Microsoft disrupts Fox Tempest malware-signing-as-a-service platform tied to ransomware gangs

Microsoft disrupted Fox Tempest, a malware-signing-as-a-service platform operating since May 2025, used by ransomware gangs to evade detection. The action was confirmed through a U.S. District Court legal filing.

Technical

7-Eleven confirms data breach claimed by the ShinyHunters gang

7-Eleven confirmed a data breach following a cyberattack claimed by the ShinyHunters extortion group. The incident involved unauthorized access to its systems, potentially exposing customer and corporate data. No ransom amount or specific data types were disclosed.

Technical

Looking Back, Looking Forward: Digesting a Dynamic Bouillabaisse of Cyber Evolution

Dark Reading reflects on 20 years of cybersecurity evolution, highlighting shifts from perimeter defense to assume-breach models. Despite advances in AI, cloud, and remote work, poor security hygiene remains a critical vulnerability enabling sophisticated attacks.