اصلاح نقص SlugFest در npm؛ راه انتشار نسخه‌ی آلوده بدون سرقت رمز بسته شد
بیش از ۱۵۰۰ بسته npm با مجموع ۱۰ میلیون دانلود در معرض تصاحب بودند؛ مهاجم فقط باید نام قدیمی یک مخزن گیت‌هاب را دوباره ثبت می‌کرد.
زمان مطالعه ۵ دقیقه
چه کمکی از من ساخته است؟
گیت‌هاب
ایجنت‌های هوش مصنوعی اطلاعات حساس صدها سازمان را در گیت‌هاب منتشر کردند
بیش از ۱۳ هزار اسکرین‌شات از ۳۴۳ سازمان در مخازن عمومی گیت‌هاب منتشر شد؛ کار ایجنت‌های هوش مصنوعی که می‌خواستند وظیفه‌شان را به هر قیمتی انجام دهند.
زمان مطالعه ۳ دقیقهدهها پروژه متن‌باز مایکروسافت در گیت‌هاب به بدافزار آلوده شد
مایکروسافت ده‌ها مخزن گیت‌هاب را پس از کشف بدافزار سرقت رمز غیرفعال کرد؛ نمونه‌ای تازه از حملات زنجیره تامین!
زمان مطالعه ۲ دقیقهنفوذ به حدود ۳۸۰۰ مخزن داخلی گیت‌هاب؛ ماجرای افزونه آلوده «وی اس کد» چیست؟
وقتی یک افزونه آلوده وارد محیط کار می‌شود، حتی شرکت‌های بزرگ هم می‌توانند در برابر نفوذ آسیب‌پذیر شوند.
زمان مطالعه ۳ دقیقه