La compromissione della supply chain npm di AsyncAPI diffonde malware attraverso pacchetti fidati
Gli aggressori hanno compromesso l’organizzazione npm di AsyncAPI e hanno iniettato codice malevolo in più pacchetti ampiamente usati, inclusi i pacchetti generator e specs
Le completions di codice AI con backdoor richiedono analisi forense mentre i dati di addestramento avvelenati diventano un rischio per la supply chain
Un articolo di Help Net Security descrive uno strumento forense progettato per tracciare completions di codice con backdoor generate da assistenti AI. La preoccupazione è che il c