Tensorlake npm 패키지가 해킹되어 Shai-Hulud 자격 증명 탈취 웜을 유포하고 있다
Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm
Tensorlake 애플리케이션, 샌드박스 및 클라우드 서비스를 위한 TypeScript 소프트웨어 개발 키트(SDK)인 “tensorlake”라는 npm 패키지가 ChainDrop/Shai-Hulud 공급망 공격의 일환으로 해킹당했습니다. 악성 버전 0.5.144에는 “난독화된 악성코드가 포함되어 있어