AI Security
Σκουλήκι σε πακέτα npm (Keyv) μολύνει εκατοντάδες βιβλιοθήκες και εγκαθιστά hooks σε Claude Code και VS Code
Ένα credential-stealing worm που εμφανίστηκε πρώτα στο πακέτο keyv@6.0.0 εξαπλώθηκε στις 4 Αυγούστου 2026 πέρα από τα namespaces Keyv και Cacheable σε εκατοντάδες πακέτα npm από πολλαπλούς οργανισμούς. Ερευνητές της SafeDep επιβεβαίωσαν 353 μολυσμένες εκδόσεις σε 79 πακέτα, ενώ η Aikido ανέφερε ευρύτερο αποτύπωμα άνω των 868 πακέτων· μέρος της επίθεσης εγκαθιστά κρυφά hooks στα εργαλεία ανάπτυξης Claude Code και VS Code, δείχνοντας πώς οι αλυσίδες εφοδιασμού λογισμικού στοχεύουν πλέον άμεσα και τα εργαλεία AI-assisted coding.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.