Gli attaccanti sono riusciti ad aggiungere codice malevolo non rilevato nel repository di Plone.
Gli sviluppatori del sistema di gestione dei contenuti open source Plone, scritto in Python e JavaScript/NodeJS, hanno annunciato un incidente in cui è stato aggiunto codice malevolo al repository git del progetto su GitHub. Inizialmente, nel repository sono stati rilevati tre cambiamenti avvenuti il 7 gennaio (1, 2, 3), che hanno introdotto codice malevolo nei file JavaScript del progetto (1, 2, 3). L'analisi dell'incidente ha mostrato che l'integrazione del codice malevolo […]
