GitHub обявява война на хакерите и променя правилата на играта

GitHub обяви мащабни промени в системата за удостоверяване и публикуване на npm пакети, за да засили защитата срещу атаки по веригата за доставки. Причината за актуализациите е неотдавнашната кампания на Shai-Hulud – злонамерен саморазпространяващ се червей, инжектиран в стотици npm библиотеки. Той не само се дублираше в други пакети, но и сканираше устройствата на разработчиците […]

Прочети цялата публикация