JFrog découvre une nouvelle vague d’attaque de Shai-Hulud ciblant l’IA

Voici un résumé clair et concis de l'article :

Une nouvelle vague d'attaques, baptisée Miasma: The Spreading Blight, a été identifiée par l'équipe JFrog Security Research, visant la chaîne d'approvisionnement logicielle Shai-Hulud. Voici les points clés de cette attaque :

• Miasma a ciblé plus de 30 packages Python, dont quatre packages récemment identifiés, contenant une charge malveillante inédite.
• Cette attaque s'est propagée de npm vers PyPI, ce qui souligne la gravité de la situation.
• Les packages ciblés sont : dreamgen, mem8, orchestr8-platform et ray-mcp-server.