Web News: The Shai‑Hulud Worm Attack (NPM Hack)

HTML All The Things - Web Development, Web Design, Small Business

Το περιεχόμενο παρέχεται από το Matt Lawrence and Mike Karan, Matt Lawrence, and Mike Karan. Όλο το περιεχόμενο podcast, συμπεριλαμβανομένων των επεισοδίων, των γραφικών και των περιγραφών podcast, μεταφορτώνεται και παρέχεται απευθείας από τον Matt Lawrence and Mike Karan, Matt Lawrence, and Mike Karan ή τον συνεργάτη της πλατφόρμας podcast. Εάν πιστεύετε ότι κάποιος χρησιμοποιεί το έργο σας που προστατεύεται από πνευματικά δικαιώματα χωρίς την άδειά σας, μπορείτε να ακολουθήσετε τη διαδικασία που περιγράφεται εδώ https://el.player.fm/legal.

3M ago 37:06

MP3•Αρχική οθόνη επεισοδίου

In this episode of Web News, Matt and Mike dive into two massive worm attacks that recently hit npm, targeting packages used in millions of projects. While the attackers aimed to steal crypto wallet keys, the actual damage was small—but the implications are enormous. We break down how these man-in-the-middle attacks worked, why shadow dependencies are such a big risk, and what tools like pnpm’s minimum release age can do to help. We also discuss whether AI might allow developers to skip quick one-time npm packages entirely, reducing dependency sprawl and potential vulnerabilities.

Show Notes: https://www.htmlallthethings.com/podcast/the-shai-hulud-worm-attack-npm-hack

446 επεισόδια

#Matt Lawrence #Mike Karan #Web Development #Tech #Software Development #Entrepreneur #Business #Podcasting Education #Matt Lawrence And Mike Karan