https://ai-uchi.ru/tags/tanstack/Recent content in TanStack on AI-Uchi — Всё об искусственном интеллектеHugoruSun, 09 Aug 2026 12:30:00 +0300https://ai-uchi.ru/translations/openai-tanstack-npm-supply-chain-ataka/Sun, 09 Aug 2026 12:30:00 +0300https://ai-uchi.ru/translations/openai-tanstack-npm-supply-chain-ataka/<h2 id="что-случилось-атака-на-цепочку-поставок-через-tanstack-npm">Что случилось: атака на цепочку поставок через TanStack npm</h2> <p>11 мая 2026 года UTC популярная open-source-библиотека TanStack была скомпрометирована в рамках масштабной атаки на цепочку поставок программного обеспечения, получившей название <strong>Mini Shai-Hulud</strong>. Это не просто очередной инцидент в мире кибербезопасности — речь идёт о технически изощрённой операции, которая затронула сразу несколько крупных технологических компаний.</p> <div class="callout callout-info"> <div class="callout-title">&#8505; Что такое атака на цепочку поставок (supply chain attack)?</div> <div class="callout-content">Atака на цепочку поставок (supply chain attack) — это кибератака, при которой злоумышленники компрометируют не конечную цель напрямую, а доверенные инструменты, библиотеки или сервисы, которыми пользуется жертва. Вместо взлома «в лоб» хакеры внедряют вредоносный код в широко используемые пакеты и ждут, пока разработчики сами их установят.</div> </div> <h3 id="группировка-teampcp-и-червь-mini-shai-hulud">Группировка TeamPCP и червь Mini Shai-Hulud</h3> <p>Атака является частью масштабной кампании, приписываемой группировке TeamPCP и получившей кодовое название «Mini Shai-Hulud» — отсылка к гигантскому червю-песчанику из романа «Дюна», символизирующему нечто неостановимое и способное к самостоятельному распространению.</p>