The Register | Security на русском
Подписаться
Nx NPM пакеты отравлены в результате атаки на цепочку поставок с использованием ИИ
Краденые учетные данные разработчиков опубликованы на GitHub, так как злоумышленники используют CLI-инструменты для разведки. Nx — последняя цель атаки на цепочку поставок программного обеспечения в экосистеме NPM, причем несколько вредоносных версий были загружены в реестр NPM во вторник вечером...