Хакеры взломали Toptal GitHub, опубликовали 10 вредоносных npm-пакетов с 5000 загрузок

В последнем случае атаки на цепочку поставок программного обеспечения неизвестные злоумышленники смогли скомпрометировать учетную запись организации Toptal в GitHub и воспользовались этим доступом, чтобы опубликовать 10 вредоносных пакетов в реестре npm. Пакеты содержали код для выкачивания токенов аутентификации GitHub и уничтожения систем жертв, заявила компания Socket в отчете, опубликованном на прошлой неделе. Кроме того, 73 репозитория