Um verme autorreplicante está a explorar pipelines do GitHub Actions para publicar pacotes npm maliciosos, afetando 16 milhões de downloads semanais. A campanha Mini Shai-Hulud, atribuída à Team PCP, comprometeu o AntV, echarts-for-react e o SDK durabletask da Microsoft, destacando um novo vetor de ataque à cadeia de fornecimento.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado