RSS The Register - Sécurité
Suivre
Packages NPM de Nx empoisonnés dans une attaque de chaîne d'approvisionnement assistée par IA
Des informations d'identification de développeur volées publiées sur GitHub car les attaquants exploitent des outils CLI pour la reconnaissance
Nx est la dernière cible d'une attaque de chaîne d'approvisionnement logiciel dans l'écosystème NPM, avec plusieurs versions malveillantes téléchargées sur le registre NPM mardi soir…