A támadóknak sikerült észrevétlenül kártékony kódot hozzáadniuk a Plone tárolójához
A Python és JavaScript/NodeJS nyelven írt szabad tartalomkezelő rendszer, a Plone fejlesztői bejelentették, hogy egy incidens következtében kártékony kódot adtak hozzá a projekt git-tárolójához a GitHub-on. Eredetileg három, január 7-én megjelent módosítást (1, 2, 3) észleltek a tárolóban, amelyek kártékony kódot adtak a projekt JavaScript fájlaihoz (1, 2, 3). Az incidens vizsgálata kimutatta, hogy a kártékony kód integrálása […]
