Ngày 19/5, các tác nhân đe dọa đã công bố hơn 600 gói phần mềm độc hại lên Node Package Manager (NPM) như một phần của chiến dịch chuỗi cung ứng Shai-Hulud mới. Hầu hết các gói bị ảnh hưởng nằm trong hệ sinh thái @antv, bao gồm các thư viện như charting, flowchart hay mapping. Tuy nhiên, các gói phổ biến nằm ngoài namespace này cũng đã bị ảnh hưởng.

Sự phát triển nhanh chóng của các công cụ trí tuệ nhân tạo (AI) và hệ sinh thái phần mềm dành cho lập trình viên đã làm gia tăng các rủi ro an ninh mạng liên quan đến quá trình cài đặt phần mềm. Gần đây, các nhà nghiên cứu đến từ công ty bảo mật Push Security đã phát hiện một kỹ thuật tấn công mới có tên là InstallFix, trong đó tin tặc tạo ra các trang web giả mạo hướng dẫn cài đặt phần mềm nhằm lừa người dùng thực thi các lệnh độc hại trên hệ thống. Bài báo phân tích cơ chế hoạt động của chiến dịch tấn công InstallFix nhắm vào công cụ Claude Code, một trợ lý lập trình dựa trên AI. Nghiên cứu tập trung làm rõ phương thức phát tán, kỹ thuật lừa đảo xã hội được sử dụng và các loại phần mềm độc hại được triển khai trong chiến dịch. Từ đó, nghiên cứu đề xuất một số biện pháp nhằm giảm thiểu rủi ro đối với người dùng và tổ chức.