Um verme autorreplicante está explorando pipelines do GitHub Actions para publicar pacotes npm maliciosos, afetando 16 milhões de downloads semanais. A campanha Mini Shai-Hulud, atribuída à Team PCP, comprometeu o AntV, echarts-for-react e o SDK durabletask da Microsoft, destacando um novo vetor de ataque na cadeia de suprimentos.

Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários
  • Fixado