Web News: The Shai‑Hulud Worm Attack (NPM Hack) HTML All The Things - Web Development, Web Design, Small Business podcast

Artwork

Matt Lawrence Mike Karan Web Development Tech Software Development Entrepreneur Business Podcasting Education Matt Lawrence And Mike Karan

Innehåll tillhandahållet av Matt Lawrence and Mike Karan, Matt Lawrence, and Mike Karan. Allt poddinnehåll inklusive avsnitt, grafik och podcastbeskrivningar laddas upp och tillhandahålls direkt av Matt Lawrence and Mike Karan, Matt Lawrence, and Mike Karan eller deras podcastplattformspartner. Om du tror att någon använder ditt upphovsrättsskyddade verk utan din tillåtelse kan du följa processen som beskrivs här https://sv.player.fm/legal.

HTML All The Things - Web Development, Web Design, Small Business « »
Web News: The Shai‑Hulud Worm Attack (NPM Hack)

3M ago 37:06

Dela

MP3•Episod hem

Innehåll tillhandahållet av Matt Lawrence and Mike Karan, Matt Lawrence, and Mike Karan. Allt poddinnehåll inklusive avsnitt, grafik och podcastbeskrivningar laddas upp och tillhandahålls direkt av Matt Lawrence and Mike Karan, Matt Lawrence, and Mike Karan eller deras podcastplattformspartner. Om du tror att någon använder ditt upphovsrättsskyddade verk utan din tillåtelse kan du följa processen som beskrivs här https://sv.player.fm/legal.

In this episode of Web News, Matt and Mike dive into two massive worm attacks that recently hit npm, targeting packages used in millions of projects. While the attackers aimed to steal crypto wallet keys, the actual damage was small—but the implications are enormous. We break down how these man-in-the-middle attacks worked, why shadow dependencies are such a big risk, and what tools like pnpm’s minimum release age can do to help. We also discuss whether AI might allow developers to skip quick one-time npm packages entirely, reducing dependency sprawl and potential vulnerabilities.

Show Notes: https://www.htmlallthethings.com/podcast/the-shai-hulud-worm-attack-npm-hack

… continue reading

447 episoder

#Matt Lawrence #Mike Karan #Web Development #Tech #Software Development #Entrepreneur #Business #Podcasting Education #Matt Lawrence And Mike Karan

Artwork

Web News: The Shai‑Hulud Worm Attack (NPM Hack)

HTML All The Things - Web Development, Web Design, Small Business

240 subscribers

published 3M ago

Dela

MP3•Episod hem

Innehåll tillhandahållet av Matt Lawrence and Mike Karan, Matt Lawrence, and Mike Karan. Allt poddinnehåll inklusive avsnitt, grafik och podcastbeskrivningar laddas upp och tillhandahålls direkt av Matt Lawrence and Mike Karan, Matt Lawrence, and Mike Karan eller deras podcastplattformspartner. Om du tror att någon använder ditt upphovsrättsskyddade verk utan din tillåtelse kan du följa processen som beskrivs här https://sv.player.fm/legal.

In this episode of Web News, Matt and Mike dive into two massive worm attacks that recently hit npm, targeting packages used in millions of projects. While the attackers aimed to steal crypto wallet keys, the actual damage was small—but the implications are enormous. We break down how these man-in-the-middle attacks worked, why shadow dependencies are such a big risk, and what tools like pnpm’s minimum release age can do to help. We also discuss whether AI might allow developers to skip quick one-time npm packages entirely, reducing dependency sprawl and potential vulnerabilities.

Show Notes: https://www.htmlallthethings.com/podcast/the-shai-hulud-worm-attack-npm-hack

… continue reading

447 episoder

#Matt Lawrence #Mike Karan #Web Development #Tech #Software Development #Entrepreneur #Business #Podcasting Education #Matt Lawrence And Mike Karan

Alla avsnitt

×

Välkommen till Player FM

Player FM scannar webben för högkvalitativa podcasts för dig att njuta av nu direkt. Den är den bästa podcast-appen och den fungerar med Android, Iphone och webben. Bli medlem för att synka prenumerationer mellan enheter.

Lyssna på 500+ ämnen

Lyssna på det här programmet medan du utforskar