JFrog Artifactory touché par un contournement d’authentification exploité peu après sa divulgation
JFrog Artifactory, l’un des gestionnaires de dépôts les plus utilisés dans les pipelines DevOps et la distribution de paquets, s’est retrouvé dans le viseur après la divul
Arrestations en Australie pour TeamPCP et campagne massive de compromission de la chaîne d’approvisionnement
La police australienne a inculpé deux hommes d’Australie-Occidentale, accusés d’appartenir au groupe TeamPCP, au centre d’une longue campagne d’attaques contre la chaîne
La compromission de la chaîne d’approvisionnement npm d’AsyncAPI propage des logiciels malveillants via des packages de confiance
Des attaquants ont compromis l’organisation npm d’AsyncAPI et injecté du code malveillant dans plusieurs packages largement utilisés, notamment des packages de génération e