npm脆弱性

ソフトウェア開発・プログラミング

これが実際どれほど悪いことか、あなたには分からない

npmパッケージのサプライチェーン攻撃が新たな段階に突入した。これまでの攻撃は理論上の脅威に留まっていたが、今回のShyhalud攻撃では実際に被害が発生し、PostHogを含む800以上のパッケージが侵害された。攻撃者はGitHub Ac...