The Hacker News на русском
Подписаться
CrowdSec: Атака на TanStack npm привела к копированию 170 частных репозиториев GitHub
22 мая злоумышленник скопировал около 170 частных репозиториев CrowdSec на GitHub, используя учетную запись сотрудника, который только что уволился, сообщила CrowdSec 18 сентября.Французская компания по безопасности оставила его доступ к GitHub открытым. CrowdSec заявляет, что его ноутбук был скомпрометирован в результате атаки на цепочку поставок TanStack в мае, в ходе которой вредоносные версии пакетов npm от TanStack украли учетные данные