Atomic Arch: Útok na dodavatelský řetězec přes AUR a npm balíčky
Výzkumníci společnosti Wiz Research odhalili útok na dodavatelský řetězec nazvaný Atomic Arch, který cílí na opuštěné balíčky v Arch User Repository. Útočník prostřednictvím nově vytvořených účtů AUR převzal více než 400 opuštěných balíčků pomocí mechanismu předání údržby.
Číst originál na Wiz Research → originál: Atomic Arch: AUR Package Supply Chain Compromise Using Malicious npm Package (Campaign)
Arch Linux US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0026 USD.