Bilanz der Quelle: Das Threat-Research-Team von Socket hat eine dem Shai-Hulud-Wurm nachempfundene Kampagne aufgedeckt, die als SANDWORM_MODE auftritt und mindestens 19 boesartige npm-Pakete unter zwei Publisher-Aliassen veroeffentlicht hat. Die Abweichung zum Vorbild ist ein Modul namens McpInject: Der Wurm erzeugt aus Wortlisten einen Entwickler-klingenden Ordnernamen wie dev-utils im Benutzerverzeichnis, schreibt dort einen scheinbar legitimen MCP-Server und registriert drei harmlos klingende Werkzeuge – index_
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von socket.dev. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von socket.dev. Es erfolgte keine manuelle redaktionelle Bearbeitung.
