Ründajal õnnestus lisada märkamatult pahavara kood Plone'i hoidlasse.
Avatud sisu haldamise süsteemi Plone, mis on kirjutatud Pythonis ja JavaScripts/NodeJS-is, arendajad teatasid juhtumist, mille tulemusena lisati projekti git-reposiiti GitHubis pahatahtlik kood. Alguses tuvastati reposis kolm muudatust, mis ilmusid 7. jaanuaril (1, 2, 3), mis lisasid pahatahtlikku koodi projekti JavaScripti failidesse (1, 2, 3). Juhtumi analüüs näitas, et pahatahtliku koodi integreerimine […]
