Mastra
Mastra в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Mastra стала жертвой масштабной атаки через цепочку поставок в npm
17 июня 2026 года скомпрометированный аккаунт разработчика опубликовал вредоносные версии более чем 140 пакетов Mastra в репозитории npm. Инцидент стал частью общего роста доли атак через цепочки поставок программного обеспечения, которая увеличилась с 10% до 25% за полгода. Злоумышленники использовали доверенные каналы распространения ПО для быстрого проникновения во внутренние системы компаний-пользователей библиотеки.
Событие: 17 июня 2026 года в npm были опубликованы вредоносные версии более чем 140 пакетов Mastra из скомпрометированного аккаунта.
Фактор: Атака реализована через компрометацию цепочки поставок, позволяющую внедрять вредоносный код в системы клиентов через легальные обновления зависимостей.
Эффект: Пользователи библиотек Mastra получили доступ к потенциально зараженному коду, что создает риск распространения угроз на их внутренние облачные инфраструктуры и CI/CD пайплайны.
В нашей базе собрано 1 событие по теме «Mastra». Мы показываем все из них.