JFrog révèle une nouvelle campagne d’attaques par chaîne d’approvisionnement qui a touché 143 paquets npm de Mastra

Voici un résumé clair et concis de l'article :

Une attaque sophistiquée a compromis 143 paquets de Mastra, un framework open source populaire dédié aux agents d'IA, en exploitant la résolution des plages de versions de npm.

Voici les 3 points clés de l'article :

1. L'attaque a été menée en intégrant une fausse dépendance (easy-day-js) qui exécutait un code malveillant dans les paquets de Mastra.
2. La résolution des plages de versions de npm a été exploitée pour introduire la fausse dépendance dans les paquets.
3. L'équipe de recherche en sécurité de JFrog a mené une analyse pour révéler cette nouvelle campagne d'attaques par chaîne d'approvisionnement.