Un gusano autorreplicante está explotando los pipelines de GitHub Actions para publicar paquetes npm maliciosos, afectando a 16 millones de descargas semanales. La campaña Mini Shai-Hulud, atribuida al Equipo PCP, ha comprometido AntV, echarts-for-react y el SDK durabletask de Microsoft, destacando un nuevo vector de ataque en la cadena de suministro.

Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios
  • Fijado