Цепочка Поставок
-
Атака на npm затронула Keyv и поставила под риск секреты
Компрометация Keyv превратилась в атаку на цепочку поставок npm В экосистеме npm обнаружили вредоносную кампанию, которая началась с пакетов, связанных с Keyv и Cacheable, а затем стала распространяться через учётные данные разработчиков. Код запускался на этапе установки, собирал секреты из...- Overlord
- Новостная история
- Javascript Keyv Npm Кибербезопасность Цепочка Поставок
- Категория: Кибербезопасность