Хроники разлома: хакерская группа #TeamPCP взломала GitHub и продает содержимое 4000 приватных репозиториев организации GitHub и их Enterprise сервера.
Вчера были взломаны и слиты приватные репозитории Grafana.
Shai-Hulid'ом заражен популярный #GitHub Action actions-cool/issues-helper, потенциально может разнести зловред по тысячам проектов.
В новой волне заражений NPM пакетов пострадали пакеты AntV (Alibaba) — 279 пакетов на 558 из 679 зараженных в эти сутки и выпущенных версий.
В PyPi заражен популярный пакет от Microsoft durabletask. Три версии. Отозваны.
Вчера были взломаны и слиты приватные репозитории Grafana.
Shai-Hulid'ом заражен популярный #GitHub Action actions-cool/issues-helper, потенциально может разнести зловред по тысячам проектов.
В новой волне заражений NPM пакетов пострадали пакеты AntV (Alibaba) — 279 пакетов на 558 из 679 зараженных в эти сутки и выпущенных версий.
В PyPi заражен популярный пакет от Microsoft durabletask. Три версии. Отозваны.