github actions compromise
Всё по теме «github actions compromise» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Lazarus Group supply chain атаки 2026: от компрометации npm до захвата CI/CD
31 марта 2026 года один украденный npm-токен превратил axios - HTTP-клиент с ~100 миллионами загрузок в неделю и 174 000 зависимых пакетов - в платформу доставки кроссплатформенного RAT. Huntress зафиксировал первое заражение на мониторимом хосте через 89 секунд после публикации вредоносной...- Сергей Попов
- Тема
- ci/cd pipeline attack github actions compromise lazarus group supply chain атаки 2026 mitre att&ck t1195 north korea apt threat intelligence npm malicious packages атаки на цепочку поставок разработчики вредоносные npm пакеты
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps