npm отозвал write-токены доступа из‑за червя «Mini Shai-Hulud», но эксперты по безопасности сочли меры половинчатыми

Администрация реестра npm аннулировала скомпрометированные аккаунты разработчиков, связанные с червём «Mini Shai-Hulud». Параллельно были срочно отозваны гранулярные токены доступа с правами записи, которые позволяли обходить двухфакторную аутентификацию. Однако исследователи по безопасности заявили, что уязвимость сохраняется на локальных машинах: вредоносное ПО оставляет бэкдоры и продолжает охоту за seed-фразами криптокошельков.