Shai-Hulud Attack: Compromised npm Packages and New Cyber Threats

Una nuova campagna di attacchi, denominata Shai-Hulud, ha compromesso pacchetti npm popolari, mentre gruppi di minaccia legati alla Cina accelerano lo sfruttamento di vulnerabilità. Samsung ha vietato le app TV che utilizzano proxy residenziali, e un attacco a un database bancario in Liechtenstein ha esposto dati di 31.000 entità legali. Intanto, Microsoft ha premiato record di ricompense nel suo bug bounty program, mentre ricercatori rivelano una falla nei workflow CI/CD basati su AI.