Cada história da Zipp etiquetada #SupplyChainAttack, a mais nova primeiro.
O verdadeiro alvo não é o ficheiro de carteira de um programador — é a própria máquina de trabalho, onde coexistem chaves SSH, credenciais AWS, tokens do GitHub e sessões ativas de programação com IA.
A divulgação da TrapDoor pela Socket identificou mais de 34 pacotes maliciosos em npm, PyPI e Crates.io, dirigidos a máquinas de programadores, credenciais de CI/CD e ficheiros de programação com IA — o plano de controlo que uma auditoria a contratos…
CoinDesk
CryptoSlate