CrowdSec: Атака на TanStack np... Заметка
The Hacker News на русском

CrowdSec: Атака на TanStack npm привела к копированию 170 частных репозиториев GitHub

22 мая злоумышленник скопировал около 170 частных репозиториев CrowdSec на GitHub, используя учетную запись сотрудника, который только что уволился, сообщила CrowdSec 18 сентября.Французская компания по безопасности оставила его доступ к GitHub открытым. CrowdSec заявляет, что его ноутбук был скомпрометирован в результате атаки на цепочку поставок TanStack в мае, в ходе которой вредоносные версии пакетов npm от TanStack украли учетные данные
CdXz5zHNQW_OkjK8fZu2l.jpeg