Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm
A hijacked TensorLake npm release used a preinstall hook to steal credentials, run remote commands, and potentially expose data through GitHub.
← Thèmes
🐒
Grand public numérique
Actualités numériques ayant un impact concret sur le grand public : usages, sécurité, droits, IA et vie quotidienne.
2715 articles
Excédé par Adobe, il prend sa revanche grâce à Claude
On savait que l’IA pouvait écrire du code. On savait aussi qu’Adobe agaçait pas mal de monde avec ses abonnements. Il ne manquait plus qu’un petit malin pour relier les deux idées et sortir une suite créative complète, gratuite et open source.