Web News: The Shai‑Hulud Worm Attack (NPM Hack)

Вміст надано Matt Lawrence and Mike Karan, Matt Lawrence, and Mike Karan. Весь вміст подкастів, включаючи епізоди, графіку та описи подкастів, завантажується та надається безпосередньо компанією Matt Lawrence and Mike Karan, Matt Lawrence, and Mike Karan або його партнером по платформі подкастів. Якщо ви вважаєте, що хтось використовує ваш захищений авторським правом твір без вашого дозволу, ви можете виконати процедуру, описану тут https://uk.player.fm/legal.

HTML All The Things - Web Development, Web Design, Small Business »
Web News: The Shai‑Hulud Worm Attack (NPM Hack)

2d ago 37:06

Поширити

MP3•Головна епізоду

In this episode of Web News, Matt and Mike dive into two massive worm attacks that recently hit npm, targeting packages used in millions of projects. While the attackers aimed to steal crypto wallet keys, the actual damage was small—but the implications are enormous. We break down how these man-in-the-middle attacks worked, why shadow dependencies are such a big risk, and what tools like pnpm’s minimum release age can do to help. We also discuss whether AI might allow developers to skip quick one-time npm packages entirely, reducing dependency sprawl and potential vulnerabilities.

Show Notes: https://www.htmlallthethings.com/podcast/the-shai-hulud-worm-attack-npm-hack

422 епізодів

#Tech #Matt Lawrence #Mike Karan #Entrepreneur #Business #Podcasting Education #Matt Lawrence And Mike Karan #Web Development