Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm

O pacote 'tensorlake' foi comprometido em ataque do tipo supply chain. Versão 0.5.144 continha malware que rouba dados e executa comandos remotamente. Especialistas alertam para o risco em desenvolvimento de software.