Хакерская группа TeamPCP провела серию массовых атак на цепочки поставок open-source ПО, в результате которых были скомпрометированы около

Хакерская группа TeamPCP провела серию массовых атак на цепочки поставок open-source ПО, в результате которых были скомпрометированы около 3800 внутренних репозиториев GitHub. Группировка использует самовоспроизводящийся механизм: заражённые инструменты разработчиков позволяют красть учётные данные и распространять малварь дальше по цепочке. За несколько месяцев жертвами стали сотни компаний, включая OpenAI, Mistral AI и публичный сайт Европейской комиссии. Исследователи рекомендуют отказаться от автоматического обновления зависимостей и внедрить задержку перед установкой нового кода.

Читать полностью

——————

Подпишись, потом забудешь!

https://max.ru/join/U4r4IN8vgLwYowRRsU42LWb5HmsSOSvy4ExmqTSQ0yc

https://vk.com/chernovdev

https://t.me/chernovdev

https://chernovdev.ru