The Hacker News на русском
Подписаться
Вредоносные Nx пакеты в атаке ‘s1ngularity’ скомпрометировали 2 349 учетных данных GitHub, облачных сервисов и ИИ
"Мaintainers системы сборки nx предупредили пользователей о цепочке атак, которая позволила злоумышленникам опубликовать вредоносные версии популярного пакета npm и других вспомогательных плагинов с возможностями сбора данных.
"Вредоносные версии пакета nx, а также некоторые вспомогательные пакеты плагинов, были опубликованы в npm, содержа код, который сканирует файловую систему, собирает учетные данные,"