Kaks npm-paketti riknetud varastatud volituste kaudu15. juuli 2026KüberturvalisusRündajad kasutasid ära GitHub Actions haavatavuse, et varastada arendajate tokeneid ja nakatada nendega kümmet npm-paketti moodulite kaupa ehitatud pahavaraga. Share on:
Neli AsyncAPI paketti kompromiteeriti mitmeetapilise robotvõrguga15. juuli 2026Küberturvalisusnpm-paketid @asyncapi/generator-helpers@1.1.1, @asyncapi/generator-components@0.7.1, @asyncapi/generator@3.3.1 ja @asyncapi/specs (v6.11.2, v6.11.2-alpha.1) levitavad pahaloomulist robotvõrgu tarkvara. Share on:
