10 шокирующих фактов о новой волне атак Sha1‑Hulud: как червь захватывает NPM‑пакеты и что делать уже сегодня

Вступление В последние месяцы мир разработки столкнулся с необычной и крайне опасной угрозой – самораспространяющимся червём Sha1‑Hulud. Он использует уязвимости в цепочке поставок NPM, крадёт токены…