actutech on Nostr: Actu Tech | The Hacker News Le package npm Tensorlake compromis pour livrer un ver ...
Actu Tech | The Hacker News
Le package npm Tensorlake compromis pour livrer un ver voleur d'identifiants Shai-Hulud
Le package npm "tensorlake", un SDK TypeScript pour les applications, environnements isolés et services cloud Tensorlake, a été compromis dans le cadre d'une attaque de la chaîne d'approvisionnement ChainDrop / Shai-Hulud. La version malveillante 0.5.144 "contient un malware obfusqué qui collecte des identifiants, exfiltre des secrets, établit une persistance et exécute du code à distance", selon Socket.
Publié le 8 octobre 2026 à 07:46
#nostfr
https://thehackernews.com/2026/10/tensorlake-npm-package-compromised-to.htmlPublished at
2026-10-08 06:42:05 UTCEvent JSON
{
"id": "088cf1170e34b12aa976e572700578ae0d3c6f2e7f16036642887a468b7ffebb",
"pubkey": "6d73b318ad0152b9a6fad187f60a7eaa3e6187d8da88d1c6ca121feaa641fe32",
"created_at": 1791441725,
"kind": 1,
"tags": [],
"content": "Actu Tech | The Hacker News\n\nLe package npm Tensorlake compromis pour livrer un ver voleur d'identifiants Shai-Hulud\n\nLe package npm \"tensorlake\", un SDK TypeScript pour les applications, environnements isolés et services cloud Tensorlake, a été compromis dans le cadre d'une attaque de la chaîne d'approvisionnement ChainDrop / Shai-Hulud. La version malveillante 0.5.144 \"contient un malware obfusqué qui collecte des identifiants, exfiltre des secrets, établit une persistance et exécute du code à distance\", selon Socket.\n\nPublié le 8 octobre 2026 à 07:46\n\n#nostfr\n\nhttps://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi1ZJrw-vCazDC3YJlfmY9WewJ170my9lYex6Ccg7VTa8UQCrXWoCiy_F9w_LoP-GDEarC_RoYnx63fAa_i_RmR5564MS6tgcoqi77wlcqPzX7kambOt4Gga7rsMlWWBwyHKZtCb1lAowiE4bf5up8aIJuwoVsZSKTq15TTynJ-uNPirAGnY8uwMMGqBsgU/s1600/npm-hack.jpg\n\nhttps://thehackernews.com/2026/10/tensorlake-npm-package-compromised-to.html",
"sig": "b4ac2260d960595776a9135b4c7661bc37ea86a8f3d67732335af99179f3fad3ba2e13b0e59406e96fdfc52107b4b0466a742e694407343acfe3006f145bf2a0"
}
