Что произошло: Кампания атак на цепочку поставок, приписываемая TeamPCP, получившая название Mini Shai-Hulud, скомпрометировала пакеты в экосистемах PyPI, NPM и PHP за два дня, затронув более 1800 репозиториев разработчиков, содержащих украденные учетные данные. Кампания была впервые выявлена 29 апреля, когда были обнаружены вредоносные версии четырех пакетов SAP NPM, передающие информацию для кражи […]