Des attaquants ont réussi à ajouter un code malveillant non détecté dans le dépôt Plone
Les développeurs du système de gestion de contenu libre Plone, écrit en Python et JavaScript/NodeJS, ont annoncé un incident au cours duquel un code malveillant a été ajouté au dépôt git du projet sur GitHub. Initialement, trois modifications apparues le 7 janvier (1, 2, 3) ont été identifiées, ajoutant du code malveillant dans les fichiers JavaScript du projet (1, 2, 3). L'analyse de l'incident a montré que l'intégration de ce code malveillant […]
