Angreifern gelang es, unbemerkt schadhafter Code in das Plone-Repository einzufügen.
Die Entwickler des freien Content-Management-Systems Plone, das in Python und JavaScript/NodeJS geschrieben wurde, haben einen Vorfall bekannt gegeben, bei dem bösartiger Code in das Git-Repository des Projekts auf GitHub eingefügt wurde. Ursprünglich wurden im Repository drei Änderungen entdeckt, die am 7. Januar vorgenommen wurden (1, 2, 3), die bösartigen Code in die JavaScript-Dateien des Projekts einfügten (1, 2, 3). Die Untersuchung des Vorfalls ergab, dass die Integration des bösartigen Codes […]
